Manual de procedimientos para el análisis de vulnerabilidades a infraestructura
Enviado por Iván David Ponce Esparza • 19 de Abril de 2025 • Apuntes • 4.236 Palabras (17 Páginas) • 26 Visitas
[pic 1]
Manual de Procedimientos para el Análisis de Vulnerabilidades a Infraestructura
[pic 2][pic 3]
Autorizaciones
Nombre | Puesto | Firma |
MARCO ANTONIO ESPINOSA VERA | DIRECTOR DE SISTEMAS E INFRAESTRUCTURA | |
RAÚL HUMBERTO CEBALLOS MARTIN | DIRECTOR DE SISTEMAS DE DESARROLLO | |
LUIS JAVIER RODRÍGUEZ LOZANO | SUBDIRECTOR DE SEG DE LA INFORMACION | |
RAÚL AGUILAR VILLEDA | SUBDIRECTOR DE CONTRALORÍA |
Tabla de contenido
- Objetivo 4
- Alcance 4
- Documentos relacionados 5
- Definiciones/Abreviaturas 5
- Procedimiento para el Análisis de Vulnerabilidades a Infraestructura. 7
- Análisis de Vulnerabilidades a Infraestructura Tecnológica por cumplimiento regulatorio 7
- Narrativa 8
- Análisis de Vulnerabilidades a Infraestructura Tecnológica por proyecto 11
- Diagrama de proceso operativo 11
- Narrativa 12
Objetivo
Establecer las actividades, responsables y flujo de comunicación entre las áreas involucradas para evaluar la seguridad de los activos de infraestructura tecnológica que pudieran estar vulnerables a amenazas por parte de agentes internos o externos a la institución, garantizando así la confidencialidad, integridad y disponibilidad de la información que gestiona y almacena Ve por más.
Alcance
Los procedimientos establecidos en el presente manual son de observancia obligatoria para los involucrados en el proceso de Análisis de Vulnerabilidades a Infraestructura y se deben seguir para identificar vulnerabilidades de seguridad mediante la evaluación programada y acordada de activos de infraestructura tecnológica así como realizar las actividades necesarias que garanticen la robustez de seguridad de dichos activos en dónde se almacena o transfiere información del Grupo Financiero Ve Por Más, Lo anterior en apego a lo definido en el Manual de Políticas para el Análisis de Vulnerabilidades, e incluye lo siguiente:
Descripción de actividades en alto nivel | Área |
|
|
horarios para ejecutar el análisis de vulnerabilidades a activos de |
|
infraestructura tecnológica dependiendo de los requisitos de cumplimiento regulatorio, institucional o control interno a los que haya que apegarse.
compromiso de atención. |
Documentos relacionados
Nombre de los documentos relacionados: | Nombre de los documentos referenciados |
|
|
Definiciones/Abreviaturas
CONCEPTO | DESCRIPCIÓN |
Amenaza | Una causa potencial de un incidente no-deseado, el cual puede resultar en daño a un sistema u organización. |
Vulnerabilidad | La debilidad de un activo o grupo de activos de información que puede ser explotada por una o más amenazas ya sea por una deficiencia en el diseño, implementación, operación o controles internos en un proceso. |
Análisis de vulnerabilidades | Es un proceso mediante el cual se determina a través de herramientas de software y servicios de consultoría la debilidad, el nivel de exposición, nivel de explotabilidad y la predisposición a la pérdida de un elemento o grupo de elementos (infraestructura |
...