Aseguramiento de infraestructuras de red y servidores

Abstract

El desarrollo de una metodología para el aseguramiento de infraestructuras de red y de servidores enfocado a las diversas organizaciones y negocios que hay actualmente en el mercado, se basa en el desarrollo de metodologías que deben incluir una serie de guías, procedimientos y de buenas prácticas de seguridad. La metodología debe estar definida dentro de un marco de buenas prácticas de aseguramiento de infraestructuras tecnológicas, teniendo en cuenta también el entorno físico y ambiental, donde está incluida la infraestructura de red y la plataforma de servidores, dentro de esta metodología se deben tener cuenta las directrices definidas en diferentes estándares y normas internacionales tales como: ISO 27001:2005, ISO 27002, SOX, PCI, HIPA, etc.

The development of a methodology for the assurance of network and server infrastructures focused on the various organizations and businesses that are currently on the market is based on the development of methodologies that must include a series of guides, procedures and good practices for security. The methodology must be defined within a framework of good practices for the assurance of technological infrastructures, also taking into account the physical and environmental environment, where the network infrastructure and the server platform are included. Within this methodology, the guidelines defined in different international standards and norms such as: ISO 27001: 2005, ISO 27002, SOX, PCI, HIPA, etc.