Controles SRU Capacitación, Puesta en Producción, Entrega Codigo Fuente (Disydes) 170309

7/21/2019 Controles SRU Capacitación, Puesta en Producción, Entrega Codigo Fuente (Disydes) 170309

http://slidepdf.com/reader/full/controles-sru-capacitacion-puesta-en-produccion-entrega-codigo-fuente-disydes 1/20

GUÍA PARA EL LEVANTAMIEN

Una parte integral de la evaluación de la seguridad informática de lasinformación con un alcance suficiente que le permita al equipo consultor detáreas usuarias que dependen de ellas para alcanzar los objetivos del negoc

Tambin es necesario entender la estructura organizacional y los procesos

!a presente gu"a tiene por objetivo recoger la información relevante parasobre los sistemas de información, que a su vez, se soportan en la platafoconcierne a$

%ervidores sobre los que funcionan

%istemas operacionales, bases de datos y tecnolog"as de desarroll

%ervicios que presta

&mpacto de las fallas de las aplicaciones en la operación de la #mp

'ropietarios y usuarios de las aplicaciones

'rincipales transacciones que realizan

#squema lógico de cone(ión.

!a gu"a se encuentra organizada en las siguientes secciones$ 'resenta&nformación, +plicaciones, %ervidores y +rquitectura de ed.



O DE INFORMACIÓN

rganizaciones es comprender el ambiente de suserminar el tamaño, la complejidad de los sistemas y elio.

del negocio que se apoyan sobre los sistemas de infor

l estudio de seguridad de procesos de negocio querma tecnológica de las #mpresas. !a información qu

esa

ción, &nformación )eneral, 'rocesos de *egocio, %



INFORMACION DE DISPOSITIVOS Y SERVIDORES

Código de Proyecto Fecha

TIPO:

RESPONSABLE

BICACI!N L!"ICA DIRECCION IP SISTEMA OPERACIONAL

12

3

4

SISTEMA DE INFORMACI!N $APLICACI!N #E SOPORTA

NOMBRE DELDISPOSITIVO $

SERVIDOR

Co%trato deMa%te%i&ie%to y So'orte

RECOLECCI!N DE INFORMACI!N

+!, F"T()*()+ -E.S!N ,



- . /

/ . 1

1 . 2

2 . 3

M"

ras

0oras



INFORMACI!N AN-LISIS DE RIES"OS

Código de Proyecto ../(0 Fecha 1$1$2))0

Ca'acitació%3 P4e5ta e% Prod4ccio%3 E%trega de Codigo F4e%te

SISTEMA DE

INFORMACI!N $APLICACI!N:

RECOL

+!,F"T()*()+



++S P4e5ta e% Prod4cció% unional 6"o !nterno Normal



+

+

0&010$

1



Si'0@

No

ALE.AS +E /.ES No

Si $@

Manual de !n"talaion:erai>n No

No

.E+6N+AN!A +E E6!/S S! &0@

!nternamente lo 5ae AS+ Si0@

No

.E+6N+AN!A +E E6!/S Si &0@Sitio Alterno No

Si'0@

B6ENAS /.H!AS /A.A LAA+M!N!S.A!GN C /E.A!GN +E !

(M= !!L= E= B!)E-AL6A!GN NSANE +E -E.S!NES

C ENL,DAS S/.A+AS

/L!!AS +E .ES/AL+ +E LA!N.MA!N

MN!.E +E L,SF ESA+ CA!-!+A+ +EL S!SEMA

/roedimiento nodoumentado

N.AS +E S/.E CMANEN!M!EN C -!S!AS +E M/.E-EN!-..E!-

A6E.+S N /.-EE+.ES +E ENL,DA SE.-!!SES/E!AL!A+S


(M= !!L= E= B!)



Si'0@

Si 0@

En e"taion de tra<ajo o:ia loal de re":aldo Si 0@

.E+6N+AN!A +E E6!/S Si $0@

Si'0@

Si 0@

En e"taion de tra<ajo o:ia loal de re":aldo Si 0@


(M= !!L= E= B!)



(M= !!L= E= B!)




Co%de%cia6idad I%t

alifaion Ex:liai>n

P=96ica Ba

5o I%ter%o No

Re5tri%gida A6t

Re5er7ada Cr

A&e%a8a5 Rie5go I&'acto

alla" de "o9t7are .1 Alterai>n /;rdida uga de in9ormai>n

alla" de 5ard7are

alla" teleomuniaione" .3 /erdida de /roduti#idad de em:leado"

+eterioro de eJui:o"

<"ole"enia tenol>gia .$ Sanione" eon>mia" o legale" (.L).% raude .o<o

Ae"o l>gio no autoriKado .& o"to" exe"i#o"

ualJuier in9ormai>n no la"ifada "e on"idera omo:O<lia La in9ormai>n no atalogada :or tanto :O<lia="er aJuella ua di#ulgai>n no a9ete a la Em:re"a ent;rmino" de :;rdida de imagen o eon>mia

!n9ormai>n Jue "in "er re"er#ada ni re"tringida= de<emantener"e dentro de la Em:re"a no de<e e"tar di":oni<leexternamente= exe:to :ara terero" in#olurado" en eltema En el a"o de terero"= de<ern om:rometer"e a no

!n9ormai>n "en"i<le= interna a rea" o :roeto" a lo" Juede<en tener ae"o ontrolado otro" gru:o" :ero no toda laem:re"a de<ido a Jue "e :ueda :oner en rie"go la"eguridad e intere"e" de la om:aa= de "u" liente" o

!n9ormai>n de alta "en"i<ilidad Jue de<e "er :rotegida :or"u rele#ania "o<re dei"ione" e"trat;gia"= im:ato

fnaniero= o:ortunidad de negoio= :otenial de 9raude o

.2 !n9ormai>n :ara la toma de dei"ione" errada o

.4 /;rdida de redi<ilidad= om:etiti#idad o imagen de la

No di":oni<ilidad o lentitud del "i"tema o lo"

eJui:o" La9



alla" en "umini"tro de "er#iio" :O<lio" (energa=agua= ga"= et)

au"a" am<ientale" (tem:eratura o 5umedadextrema)


http://slidepdf.com/reader/full/controles-sru-capacitacion-puesta-en-produccion-entrega-codigo-fuente-disydes 18/20I&'acto de 6a a&e%a8a

o"to de re:araione" o ni#el de e"9uerKo reJuerido :ara orregir :ro<lema" au"ado" :or un e#ento ine":erado tro" im:ato" om

Controles SRU Capacitación, Puesta en Producción, Entrega Codigo Fuente (Disydes) 170309

Documents

Transcript of Controles SRU Capacitación, Puesta en Producción, Entrega Codigo Fuente (Disydes) 170309