Sistema de Gestión de la Calidad VAF Vicerrectoría Administrativa y Financiera SEGURIDAD INFORMÁTICA

Transcripción

1 Versión: 03 Página 1 de 6 PROCESO y/o SUBPROCESO: PROCEDIMIENTO: SEGURIDAD INFORMÁTICA CONDICIONES GENERALES Se deben cumplir los lineamientos legales, institucionales y la documentación del subproceso. mente se debe supervisar la plataforma de monitoreo del centro de operaciones de seguridad informática y de esta manera garantizar el funcionamiento de los diferentes servicios de la red de datos institucional. El debe tener un claro conocimiento de la topología de la red de datos. La red de datos está compuesta por la red cableada e inalámbrica (switches, routers, firewalls, puntos de acceso inalámbricos), servidores y estaciones de trabajo. Este procedimiento es ejecutado por el Campus de Bucaramanga y cubre toda la topología de la red de datos institucional de la Universidad en todos sus campus. Los criterios de aceptación para este procedimiento son: confidencialidad e integridad de la información, disponibilidad de los servicios, confirmar los requisitos del cliente antes de la aceptación y cuando no estén documentados, validarlos con el cliente. Durante la ejecución de este procedimiento, se atenderán las consultas, los contratos o los pedidos, incluyendo los cambios. Los tiempos para este procedimiento corresponden a días hábiles. PHVA ACTIVIDAD DESCRIPCIÓN RESPONSABLE TIEMPO P INICIO Identificación del Estado de los servicios de la Red de Datos Institucional. De forma Manual: Ingresando a las diferentes herramientas de monitoreo, se valida la siguiente información: a-) Disponibilidad de la Red: se debe comprobar que los servicios ofrecidos están en normal funcionamiento. b-) Utilización Ancho de Banda y Velocidad de la Red: se debe medir en que se utiliza los recursos Institucionales. DOCUMENTOS Y REGISTROS Registro de falla

2 Versión: 03 Página 2 de 6 c-) Actividad de la Red: se mide la carga de los servicios ofrecidos en la red de datos. P Si se detecta alguna eventualidad se registra en el documento de registro de falla De forma Automática: En caso de presentar alertas en el monitoreo, la plataforma enviará un correo al jefe de Seguridad y jefes de Tic para evaluar las tareas a seguir. N/A Cuando haya lugar Correo Electrónico Una vez identificada la falla se procede de acuerdo a: Si es Falla en la Infraestructura de la red de datos, se debe notificar al subproceso de Infraestructura Tecnológica mediante la mesa de ayuda. H Notificación de Fallas Si es Falla de servicios externos, es necesario escalar el requerimiento al proveedor respectivo a través de correo electrónico. Si es Falla de los sistemas de información, se debe notificar al administrador mediante la mesa de ayuda o correo electrónico. Ticket mesa de ayuda. Correo Electrónico Si es Falla de Vulnerabilidad a la infraestructura o sistemas de información se atiende directamente desde seguridad informática. Atención de las incidencias o fallas. El responsable de atender el incidente o falla reportado, debe notificar al Jefe de Seguridad sobre el Registro de falla

3 Versión: 03 Página 3 de 6 H tratamiento de las mismas por escrito. En caso de que el tratamiento del incidente o falla dependa de Seguridad se debe registrar en el Formato Digital de registro de falla o incidentes su tratamiento. Correo Electrónico V Seguimiento a incidentes Se debe realizar seguimiento a la solución dada y dejar registro de la eficacia de las acciones tomadas. Registro de falla o incidentes. A Toma de Acciones De acuerdo al desarrollo y resultados de las actividades, se reporta quincenalmente a la Dirección Tic y se generan las acciones que sean pertinentes. 3 Registro de falla FIN

4 Versión: 03 Página 4 de 6 DEFINICIONES DHCP (protocolo de configuración dinámica de host): es un protocolo de red que permite a los clientes de una red IP obtener sus parámetros de configuración automáticamente. Disponibilidad: requisito de seguridad que implica que la información y los servicios del sistema continúen en funcionamiento y que los usuarios autorizados puedan acceder a los recursos cuando lo necesiten, dónde lo necesiten, y en la forma en que lo necesiten. DNS (sistema de nombre de dominios): es un sistema de nomenclatura jerárquica para computadoras, servicios o cualquier recurso conectado a Internet o a una red privada. Este sistema asocia información variada con nombres de dominios asignado a cada uno de los participantes. Su función más importante, es traducir (resolver) nombres inteligibles para las personas en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente. Dominio: es una red de identificación asociada a un grupo de dispositivos o equipos conectados en una red. Escalabilidad: forma en que la solución a un determinado problema se comporta cuando el tamaño del problema crece. Firewall: es un dispositivo de defensa compuesto por hardware y software que está diseñado para bloquear el acceso no autorizado. Gestión de redes: controlar diversos aspectos de una red para optimizar su eficiencia. Las cinco categorías de gestión de red son: seguridad, fallo, auditoría, configuración y gestión de rendimiento. Gestión de rendimiento: en gestión de redes, medición de los diferentes elementos de la red. Los resultados de estas mediciones se utilizan para optimizar su funcionamiento. Integridad: requisito de seguridad que indica que la información deberá ser protegida ante alteraciones no autorizadas. LAN (Red de área local): es una red que conecta equipos en área relativamente pequeña generalmente entornos de oficina con el objetivo de compartir recursos como impresoras, archivos y bases de datos. Política de monitorización: conjunto de reglas que definen la forma en que se debe capturar e interpretar la información.

5 Versión: 03 Página 5 de 6 Red: la infraestructura cuyo diseño posibilita la transmisión de información a través del intercambio de datos. Cada una de estas redes ha sido diseñada específicamente para satisfacer sus objetivos, con una arquitectura determinada para facilitar el intercambio de los contenidos. Router: dispositivo que reenvía paquetes de datos entre redes. Permite conectar al menos dos redes. Los puntos de conexión con el "encaminador" son las puertas de enlace de cada red. Topología: se define como una familia de comunicación usada por los computadores que conforman una red para intercambiar datos. En otras palabras, la forma en que está diseñada la red, sea en el plano físico o lógico. WAN (Red de área amplia): red de computadoras que se extiende en una gran franja de territorio, ya sea a través de una ciudad, un país o, incluso, a nivel mundial. Un ejemplo de red WAN es la propia Internet.

6 Versión: 03 Página 6 de 6 CONTROL DE CAMBIOS VERSIÓN DESCRIPCIÓN DEL CAMBIO RESPONSABLE FECHA DE APROBACIÓN 00 Versión de Prueba Ing. 26/11/ Aplicación de la marca de conformidad de la certificación ICONTEC Esperanza Rojas Rojas Coordinadora de Gestión Documental 01/03/ Actualización del encabezado por la aplicación de la mención Vigilada Mineducación junto a logo institucional. Se actualiza pie de página según Procedimiento Control de Documentos y Registros v08. Ing. Carmen Guerrero González Coordinadora de Calidad del SGC- VAF 12/04/ Se ajusta la estructura del procedimiento a los nuevos lineamientos establecidos en la norma ISO 9001:2015. Liliana Naranjo Cepeda Calidad Administrativa y Financiera 25/08/2017