Iso 17799

GESTION DE COMUNICACIONES Y OPERACIONES

1. Procedimientos y responsabilidades de operacion

a. Documentacion y procedimientos operativos

b. Gestion de cambios

c. Segregacion de tareas

d. Separacion de los recursos para desarrollo y para producción

2. Gestion de servicios externos

a. Servicio de entrega

Tercero

Entregar servicios

Emisor

Incluye los arreglos de seguridad acordados, definiciones de servicios y aspectos de la gestión del servicio???

Si es arreglos de outsourcing??

` se debe planear las transiciones y debe asegurarse que la seguridad sean mantenidas a travez del periodo de transición.

deben asegurarse que los terceros, mantengas una capacidad suficiente, para evitar posibles fallas.

b. Monitoreo y revisión de los servicios externos

Jefe de área informática

Asignar a una persona para manejar las relaciones con un tercero

Individuo designado o equipo de gestión de servicio

Deben verificar la conformidad y el cumplimiento de los requisitos de los acuerdos

Tomar acciones apropiadas cuando se observa deficiencias en el servicio entregado

Monitorear los servicios externos, asegurándose que los términos de seguridad de la información y las condiciones se cumplan

c. Gestionando cambios para los servicios externos

3. Planificación y aceptación del sistema

a. Planificación de la capacidad

usuario

identificar requisitos de capacidad, para cada actividad

y tendencia actual y proyectada del uso de la informacion

se esta monitoreando el sistema???

si, sistema es eficiente, y esta disponible

existe controles de deteccion???

si. detectan problemas a un tiempo debido

el sistema tiene costos altos, o tiempo de llegada largo??

Si. Monitoreas la uitilizacion de los recursos claves del sistema

Identificar las tendencias de uso

Entonces,

Administrador

Usar esta información para>

Identificar y evitar los posibles cuellos de botella

Planificar la acción correctora apropiada

b. Aceptación del sistema

Administrador

Asegurar que los requisitos y metas estén claramente definidos, acordados, documentados y probados.

Realizar pruebas apropiadas???

Si. Satisfecho completamente todas las metas

Esta formalmente aceptado??

Si. Los sistemas deben ser migrados a producción

Si. Apto para la certificación formal y un proceso de acreditacion

Ab

Listar las características de los computadores

Ocurre una falla??

Si. Cuenta con un plan de contingencia??

Si.

...