Hoja1

Preventivo
+Los equipos
estratgicos de
procesamiento de datos
se ubican en espacios
restringidos, y
protegidos por puertas
de seguridad que
cuentan con vigilancia
de vdeo.
+Creacin y
configuracin de
servicios de seguridad
de redes, (fortinet).
+Instalacin y
Hardware configuracin de
equipos y sistemas de
proteccin y respaldo
elctrico.
+ Creacin y
configuracin de un
servicio de backup de
datos.
+ Mantenimiento
preventivos de los
servidores de datos
(eliminacin de datos
cache y temporales).
Tipo

Software

+Segregacin de las
funciones de los
usuarios (asignacin de
roles y
responsabilidades).
+Cada campo de las
bases de datos,
responde a un formato
definido (numrico,
alfabtico,
alfanumrico).
+Todos los campos de
datos importantes
deben estar completos.
+Los datos deben ser
compatibles con los
datos permanentes.
+Identificacin (ID) de
los documentos o lotes
procesados.

Detectivo

+en caso de que se

detecte la presencia de
personal no autorizados
en las reas destinadas a
los equipos y sistemas
estratgicos de
procesamiento de datos
ser reportados a la
gerencia de seguridad
integral y puestos a la
orden de sus respectivos
supervisores.
+Seguimiento de los
reporte generados por el
servidor de seguridad de
red datos (fortinet).
+Al presentarse un
incidente o falla que
afectase los equipos y
sistemas de backup
elctrico, se proceder a
la reparacin o
remplazo del mismo.

+Seguimiento de los
reportes semanales de
seguridad de los
sistemas de
procesamiento de datos.
+Revisin de las
vitcoras de acceso de
los sistemas de
procesamientos.
+El registro de la
actividad diaria para
detectar errores u
omisiones de los
registros al sistema.

Correctivo
+En caso de accesos
no autorizados a la red
de datos de PDVALPortuguesa, se procede
a identificar las ip
desconocidas y
agregarlas a la lista
negra para denegarle
el acceso a la red.
+ Reparar las fallas
que se presentasen en
los equipos de
proteccin y backup
elctricos.
+ Al presentarse un
incidente o falla que
afectase el hardware
de alguno de los
servidores de
procesamiento de
datos se activa un
personal tcnico que
deber en el corto
plazo tomar las
decisiones necesarias
para restaurar los
servicios y datos del
sistema.

+ En caso de un
acceso por parte de un
usuario que haga usos
de las coraseas y
usuario no signados
sern sancionados y
puestos a la orden de
la respectiva gerencia.
+En caso de que se
ingrese tipo de datos
no definido en la BD
se proceder a
corregirlo
manualmente desde el
SGBD.

Pgina 1