Gestion_de_Incidentes_parte1_2009.pdf

GESTIÓN Y TRATAMIENTO DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN ArCERT Ing. Lorena B. Ferreyro CISSP, CISM Junio 2009

Te*ario Un poco e !i"#oria A$guna" e"#a%"#ica" &'u( e" un incien#e e "eguria) &'u( *eia" #o*ar) +rupo" e re"pue"#a a incien#e" +e"#in e incien#e" e "eguria Preparacin y pre-encin e#eccin y no#i/icacin An$i"i" pre$i*inar Con#encin, erraicacin y recupero In-e"#igacin Accione" po"#eriore" ocu*en#acin Ca"o e e"#uio

Un poco e !i"#oria 1rigen e $o" incien#e"

(caa e$ 0

DECADAS DEL 80 - 90 Surgi*ien#o e i-er"a" organi3acione"4 5a#iona$ In"#i#u#e o/ S#anar" an Tec!no$ogy 65IST7  Purue Uni-er"i#y8" Co*pu#er Incien# A-i"ory Capai$i#y 6CIAC7  Carnegie Me$$on Uni-er"i#y8" So/#:are Engineering In"#i#u#e8" Co*pu#er E*ergency Re"pon"e Tea*;Coorina#ion Cen#er 6CERT;CC7  In#erne# Engineering Ta"< Force 6IETF7 

1990 Con/or*acin e$ FIRST = Foru* o/ Incien# Re"pon"e an Securi#y Tea*"

A$guna" e"#a%"#ica" Año

Vulnerabilidades catalogadas

Vulnerabilidades de reportes directos

1995

171

-

1996

245

-

1997

311

-

1998

262

-

1999

417

-

2000

1090

-

2001

2437

153

2002

4129

343

2003

3784

191

2004

3780

170

2005

5990

213

2006

8064

345

2007

7236

357

1Q-3Q2008

6058

310

43974

2082

TOTAL

CERT Coorina#ion Cen#er Carnegie Me$$on Uni-er"i#y So/#:are Engineering In"#i#u#e

Fuen#e4 !##p4;;:::.cer#.org;"#a#"

A$guna" e"#a%"#ica" 200 +$oa$ Securi#y Sur-ey e$oi##e Incidente

Una Ocuencia

!aia" Ocuencia"

Ata#ue" de $ai% &"'a$(

10)

*+)

Ingenier%aSocia$

?

11)

11)

1/)

C.nducta ina'.'iada de

11)

!iu",u"an."

2) >?

11) @?

?

?

oS

?

2?

e/ace*en#

?

?

Acce"o re*o#o

2?

2?

S' ae Ree"3o*ie"

ED#or"inon$ine In#ru"inporiFi

34i"4in,34a$in

2? @?

2)

? ?

**)

Incidente

e$'%ead." Roo e propiea in#e$ec#ua$ Frauein/or*#ico

Una .cuencia

>?

!aia" .cuencia" G?

0?

EDpo"icin e in/or*acin por :e

>?

2?

A*ena3a" /%"ica"

G?

?

Accien#e"

?

?

1#ro"

>?

2?

N". a5 e Fuen#e4 !##p4;;:::.e$oi##e.co*;##;ca;oc;con#en#;"<6en7g$oa$"ecuri#y"ur-ey@0209.p/

*0)

2)

&'u( e" un incien#e e "eguria) Un evento e" #oa ocurrencia o"er-a$e en un en#orno in/or*#ico.

Un evento adverso e" un e-en#o con con"ecuencia" nega#i-a".

Un incidente de seguridad e"4 A7 Un e-en#o a-er"o en un en#orno in/or*#ico, Hue puee co*pro*e#er o co*pro*e#e $a con/iencia$ia, in#egria o i"ponii$ia e $a in/or*acin. B7 Una -io$acin o in*inen#e a*ena3a e -io$acin e una po$%#ica e "eguria e $a in/or*acin, po$%#ica acep#a$e e u"o o *eore" prc#ica" e "eguria.

&'u( *eia" #o*ar) Meia" e e#eccin

Meia" Pre-en#i-a" Con#ra"ea" P$ane" e con#inuia  Po$%#ica"  Fire:a$$"  Procei*ien#o" e ac
Regi"#ro" e aui#or%a  Sen"ore" e *o-i*ien#o  Re-i"ione" e "eguria, e#c. 

Ge"ti6n de incidente"

Meia" Correc#i-a" E"Hue*a" e #o$erancia a /a$$o"  Proci*ien#o" e re"#ore  RP" 6i"a"#er Reco-ery P$an"7, e#c. 

+e"#in e Incien#e" Con"i"#e en $a a"ignacin opor#una e $o" recur"o" nece"ario" y "u u"o aecuao, con e$ oe#o e pre-enir, e#ec#ar y corregir incien#e" Hue a/ec#an $a "eguria e $a in/or*acin.  Pre-encin e incien#e"  e#eccin y e$ repor#e e$ incien#e  C$a"i/icacin e$ incien#e  An$i"i" e$ incien#e  Re"pue"#a a$ incien#e  Regi"#ro e incien#e"  Apreni3ae a par#ir e $a eDperiencia  Concien#i3acin y capaci#acin

+rupo" e re"pue"#a a incien#e" Seici." eacti."

Seici." '.acti."

K A$er#a" y a-i"o" K Maneo e incien#e" = An$i"i" e incien#e" = Re"pue"#a a incien#e" en "i#io = Sopor#e en $a re"pue"#a

K Anuncio" K Moni#oreo #ecno$gico K Aui#or%a" o an$i"i" e "eguria K Con/iguracin y *an#eni*ien#o e !erra*ien#a", ap$icacione" e in/rae"#ruc#ura e "eguria K e"arro$$o e !erra*ien#a" e "eguria K e#eccin e in#ru"ione" K Pro-i"in e in/or*acin re$acionaa con $a "eguria

= Coorinacin en $a re"pue"#a K Maneo e -u$nerai$iae" = An$i"i" e -u$nerai$iae" = Re"pue"#a a -u$nerai$iae" = Coorinacin e $a re"pue"#a K Maneo e ar#e/ac#o"67 = An$i"i" e ar#e/ac#o" = Re"pue"#a a ar#e/ac#o" = Coorinacin e $a re"pue"#a

Seici." de e"ti6n de "euidad

K An$i"i" e rie"go" K BCP ; RP K Con"u$#or%a en "eguria K Concienciacin en "eguria K Capaci#acin y en#rena*ien#o K E-a$uacin o cer#i/icacin e prouc#o"

67 Ar#e/ac#o4 Cua$Huier arc!i-o u oe#o !a$$ao en un "i"#e*a, e$ cua$ puee /or*ar par#e e ac#i-iae" no au#ori3aa" en un "i"#e*a 6e.4 a#aHue", reconoci*ien#o, e#c.7 Fuen#e4 !##p4;;:::.cer#.org;c"ir#";"er-ice".!#*$.

Funcione" e ArCERT  A"i"#encia en e$ #ra#a*ien#o e incien#e" repor#ao"  i"#riucin e in/or*acin e a$er#a" e "eguria y *a#eria$ e $ec#ura  ic#ao e cur"o" e capaci#acin en i-er"o" #e*a" re$acionao" con $a

"eguria in/or*#ica  A"i"#encia #(cnica para e$ iagn"#ico e$ e"#ao e un organi"*o en

*a#eria e "eguria

 B"Huea e -u$nerai$iae" en "er-iore" *eian#e !erra*ien#a" co*o

SiMoS  e#eccin, "egui*ien#o y an$i"i" e incien#e"

De5en %." .ani"$." cea "u" '.'i." CSIRT":

Creano una capacia e re"pue"#a e incien#e"  e"arro$$ar una po$%#ica e re"pue"#a a incien#e"  e"arro$$ar procei*ien#o" para e$ *aneo e incien#e", a"ao" en $a

po$%#ica  E"#a$ecer re$acione" en#re e$ eHuipo e re"pue"#a a incien#e" y o#ro"

grupo", #an#o in#erno" 6e.4 RRNN, Lega$e", e#c.7 co*o eD#erno" 6e.4 CERT", e#c.7  e/inir gu%a" para $a co*unicacin con #ercero" en ca"o e incien#e"  1rgani3ar un eHuipo e re"pue"#a a incien#e", e/inir y a"ignar /uncione"  e#er*inar Hu( "er-icio" pro-eer e$ eHuipo e re"pue"#a a incien#e"  En#renar a$ eHuipo e re"pue"#a a incien#e"

+e"#in e incien#e" e "eguria

3e'aaci6n

Detecci6n 

An<%i"i"

 3eenci6n

N.ti7icaci6n

3e%i$ina

C.ntenci6n; eadicaci6n  ecu'e.

Ine"tiaci6n Actiidade" '."tei.e"


Preparacin

Detecci6n  N.ti7icaci6n

3e'aaci6n  3eenci6n

An<%i"i" 3e%i$ina

C.ntenci6n; eadicaci6n ecu'e.

Actiidade" Ine"tiaci6n '."tei.e"


Preparacin y Pre-encin

Preparación y Prevención

Citei." de cate.i=aci6n de incidente"  P1R TIP1 E I5CIE5TE  P1R LA E5OER+AURA E L1S A1S PR1UCI1S  ETC.

Ee*p$o e c$a"i/icacin por TIP1 E I5CIE5TE4  enegacin e "er-icio  Cigo *a$icio"o  Acce"o no au#ori3ao  U"o inapropiao  Incien#e *$#ip$e




Citei." de c%a"i7icaci6n de incidente"

E/ec#o" nega#i-o" proucio" por e$ incien#e o po#encia$e"

Q

Cri#icia e $o" recur"o" a/ec#ao"



CRITICIDAD DEL INCIDENTE




Ee*p$o e c$a"i/icacin4 1> Ana$i3ar $o" e/ec#o" e$ incien#e y $o" recur"o" a/ec#ao"4 Incien#e

E/ec#o" nega#i-o" proucio" +ra-e

Moerao

Recur"o" Le-e

A$#a

oS



Ser-ior e

Cigo*a$icio"o



Ser-iorearc!i-o"

Acce"o no au#ori3ao



Ser-ior e ap$icacin

U"oinapropiao Incien#e *$#ip$e Scanningepuer#o" E#c.



Cri#iciae$o" recur"o" a/ec#ao" Meia

 

E"#acione"e#raao





Rou#er 

Fire:a$$ Si"#e*ae+e"#in Ap$ica#i-o"

Baa



   




Ee*p$o e c$a"i/icacin y priori3acin4 2. e#er*inar $a c$a"i/icacin e$ incien#e4 Citicidad de %." ecu"." a7ectad." A$#a Meia Baa E7ect." neati." '.ducid." '. e% incidente . '.tencia%e"

+ra-e Moerao Le-e

MUY GRA!E GRA!E MODERADO

GRA!E MODERADO LE!E

MODERADO LE!E LE!E

@. e/inir e$ #ie*po *Di*o Hue puee #arar"e en co*en3ar a #ra#ar caa incien#e4 MUY GRA!E? GRA!E? MODERADO? LE!E?

10 $inut." @0 $inut." * 4.a" + 4.a"




Mane. de in7.$aci6n c.n t ecea" 'ate" 1 M S I 5 A + R 1 L E . 1 R T 5 E .

MEDIOS

AUTORIDADES 3RO!EEDORES

DIRECCIÓN

IS3"

SEGURIDAD DE LA INFO>

CSIRT TERCEROS AFECTADOS

TECNOLOGBA LEGALES

CSIRT"

3RENSA RR

C3 SEGURIDAD FBSICA

F U E R A . E L 1 R + A 5 IS M 1




Ota" $edida" de 'e'aaci6n  e/inir po$%#ica", nor*a" y procei*ien#o" para $a ge"#in e

incien#e" 

Preparar e$ CSIRT o OCSIRT

 En#renar a$ per"ona$

 ocu*en#ar un *apa e $a #opo$og%a y arHui#ec#ura e $a re  ocu*en#ar $a con/iguracin e$ eHuipa*ien#o  Crear pa#rone" e ree" y "i"#e*a"  Co*prener e$ /unciona*ien#o nor*a$




Ota" $edida" de 'e'aaci6n  Ac#i-ar $o" $og" en $a" i/eren#e" p$a#a/or*a" y ap$icacione" y en e$

eHuipa*ien#o e co*unicacione"  U#i$i3ar $ogging cen#ra$i3ao y crear una po$%#ica e a$*acena*ien#o e $og"  Man#ener $o" re$oe" e #oo" $o" eHuipo" "incroni3ao"  Crear "u*a" e co*proacin crip#ogr/ica" 6cryp#ograp!ic c!ec<"u*"7  e/inir e i*p$e*en#ar e"Hue*a" e re"guaro" e a#o"  Con#ac#o"



3

.

c ti %


a"

3.%tica de Seuidad de %a In7.$aci6n

0 " e a" a . $ < n d N "t E

. 3

d ce

i$

i

t. en

Ge"ti6n de Incidente"

"

3.cedi$ient." de Ge"ti6n de Incidente"




C.n"idea %a nece"idad de uti%i=a 4ea$ienta" 'aa?  e#eccin e incien#e"  Moni#oreo  An$i"i" e incien#e"  an$i"i" /oren"e  ocu*en#acin e incien#e"  E#c.




3eenci6n de incidente"  An$i"i" periico" e rie"go"  Meore" prc#ica" e "eguria  Aui#or%a" periica"  A*ini"#racin e ac#ua$i3acione"  For#a$eci*ien#o e $a "eguria e $o" eHuipo"  Seguria en $a re  Pre-encin e cigo *a$icio"o  Concien#i3acin y capaci#acin e u"uario"


e#eccin y 5o#i/icacin




C.ntenci6n; eadicaci6n Y ecu'e.




Detección y Notificación

DETECCIÓN DE UN INCIDENTE

Adetencia Sea$ Hue inica $a po"i$e ocurrencia e un incien#e

Indicad. Sea$ e Hue un incien#e ocurri o e"# ocurrieno en e"#e *o*en#o

e#eccin *anua$ o au#o*#ica



e#eccin y 5o#i/icacin AD!ERTENCIAS

INDICADORES

 Anuncio e eDp$oi#  A*ena3a e a#aHue :e  A$er#a e IS "ore e"caneo e

 A-i"o e IS "ore u//er o-er/$o:  An#i-iru" e#ec#a #royano en una

re

 Acce"o $en#o a In#erne#

PC  Ca*io e con/iguracin e

5o #oo incien#e pre"en#a una a-er#encia  E" po"i$e Hue no "e e#ec#en $a" a-er#encia" 

"eguria en e$ $og e un "er-ior  B$oHueo e cuen#a por in#en#o" /a$$io" e $ogin  A-i"o e un u"uario e roo e a#o"




Detecci6n de incidente"  IS = Si"#e*a" e e#eccin e in#ru"ione" e re 65IS7 o e !o"# 6NIS7  So/#:are e an#i-iru"  So/#:are e con#ro$ e in#egria e arc!i-o"  Si"#e*a" e *oni#oreo e re 65MS7  An$i"i" e regi"#ro" e aui#or%a 6$og"7  In/or*acin p$ica  U"uario" e$ organi"*o  Per"ona" eD#erna" a$ organi"*o



e#eccin y 5o#i/icacin N.ti7icaci6n de incidente" NOTI FICA CIÓN INICI AL

Ca#egori3acin y c$a"i/icacin

U"uario co*n NO ALARMA NERRAMIE5TA

Recep#or pri*ario "egn nor*a"

TIFICA FO RM CI Ó AL N

E.4 EHuipo e ge"#in e incien#e"

Per"ona$ e In/or*#ica

Per"ona" a/ec#aa"

K Pau#a" e no#i/icacin K For*u$ario" e no#i/icacin K M(#oo" e no#i/icacin

ueo" e $a In/or*acin a/ec#aa Lega$e", Pren"a, e#c.


e#eccin y 5o#i/icacin N.ti7icaci6n de incidente" u dat." inc%ui en e% 7.$u%ai.: 

a#o" e$ repor#e  I  Fec!a y !ora



a#o" e$ incien#e  C$a"i/icacin  Bre-e e"cripcin  E/ec#o" proucio"  e"cripcin e#a$$aa  Re"pon"a$e e a#encin



a#o" e$ repor#an#e  5o*re  Cargo  Area  Te$ ; In#erno  Mai$





N.ti7icaci6n de incidente" u dat." inc%ui en e% 7.$u%ai.: 

a#o" "ore $a "o$ucin  E"#ao  Fec!a e cierre  e#a$$e4 #area", #ie*po", re"pon"a$e"

TALA DE ESTADOS 3endiente

Si ien e$ incien#e !a "io repor#ao, an no "e $o !a co*unicao a$ Re"pon"a$e e Seguria In/or*#ica.

In7.$ad.

E$ incien#e !a "io repor#ao a$ Re"pon"a$e e Seguria In/or*#ica pero an no "e $o !a #ra#ao.

En cu".

E$ incien#e !a "io repor#ao a$ Re"pon"a$e e Seguria In/or*#ica y "e encuen#ra en #ra#a*ien#o.

Re"ue%t.

E$ incien#e !a "io re"ue$#o.

De$.ad.

E$ #ra#a*ien#o !a "io in#erru*pio por *o#i-o" a e#a$$ar.




Repor#e e$ incien#e4 e"ora*ien#o e u//er en un "er-ior DATOS DEL RE3ORTE ID? 000 DATOS DEL INCIDENTE

Fec4a,.a? 0>=0=200G ; 420 C%a"i7icaci6n? MU +RAOE E7ect." '.ducid."?

Cate.a? Acce"o no au#ori3ao a roo# De"ci'ci6n 5ee? E$ IS !a e#ec#ao $a eecucin e$ co*ano i en un "er-ior e, e"e In#erne#. De"ci'ci6ndeta%%ada?

DATOS DEL RE3ORTANTE N.$5e? Rau$ Fernane3

TIn e, %ten.? DATOS SORE LA SOLUCION E"tad.? En cur"o Deta%%e de taea" ea%i=ada"?

5o e#ec#ao" an.

Re"'.n"i5%edeatenci6n? Juan Pere3 Ca.? A*ini"#raor e re Aea? Tecno$og%a

E$ai%? Fec4a de ciee?

+e"#in e incien#e" e "eguria An$i"i" Pre$i*inar







An$i"i" Pre$i*inar INDICADORES

Análisis Preliminar

AD!ERTENCIAS

Rea%$ente "e tata de un incidente de "euidad:

RECOLECCIÓN DE INFORMACIÓN


An$i"i" Pre$i*inar


Rec.%ecci6n de in7.$aci6n 'aa ana%i=a  A$cance e$ incien#e, e" ecir, Hu( ree", "i"#e*a" y ap$icacione"

a/ec#a  'u( srcin e$ incien#e  C*o ocurri 6o e"# ocurrieno7 e$ incien#e  *(#oo",

!erra*ien#a" u#i$i3aa", -u$nerai$iae" eDp$o#aa", e#c..  E$ i*pac#o po#encia$ en $a" ac#i-iae" e$ organi"*o


An$i"i" Pre$i*inar


C6$. dete$ina e% a%cance Cu
+e"#in e incien#e" e "eguria Análisis Preliminar

An$i"i" Pre$i*inar Mt.d." de ec.%ecci6n de in7.$aci6n A C C I O N E S

R E S U L T A D O S

Indaaci6n a %." ad$ini"tad.e" de "i"te$a" 

O5tene dat." ".5e "uce"." an.$a%e" en %." "i"te$a" 

 

3e".na% de% .ani"$.

Rei"i6n de e'.te" de 4ea$ienta" de detecci6n de intu"i.ne" 

Rei"i6n de %." de c.$unicaci.ne"; '%ata7.$a"  "i"te$a"

an.$a%e" O5tene dat." en %a" ".5e actiidade" "uce"." c.tidian 

C.n.ce deta%%e" de% incidente



Detecta actiidade" an.$a%e"



Rei"i6n de %a t.'.%.a de ed  %i"ta" de acce". 

Detecta '."i5%e" ca$5i." n. aut.i=ad." 

+e"#in e incien#e" e "eguria Con#encin, re"pue"#a y recupero







Con#encin, erraicacin y recupero

Contención, erradicación y recupero

CONTENCIÓN

E-i#ar Hue e$ incien#e "iga proucieno ao".

ERRADICACIÓN

E$i*inar $a cau"a e$ incien#e y #oo ra"#ro e $o" ao".

RECU3ERO

Oo$-er e$ en#orno a/ec#ao a "u e"#ao srcina$.




Con"ierar $o" "iguien#e" /ac#ore" para $a "e$eccin e una e"#ra#egia4  ao po#encia$ e recur"o" a cau"a e$ incien#e  5ece"ia e pre"er-acin e e-iencia  Tie*po y recur"o" nece"ario" para poner en prc#ica $a e"#ra#egia  E/ec#i-ia e $a e"#ra#egia 6e.4 #o#a$ o parcia$*en#e7  uracin e $a" *eia" a #o*ar 6e.4 per%oo "in "i"#e*a7  Cri#icia e $o" "i"#e*a" a/ec#ao"  Carac#er%"#ica" e $o" po"i$e" a#acan#e"  Si e$ incien#e e" e conoci*ien#o p$ico  P(ria econ*ica  Po"i$e" i*p$icancia" $ega$e"  Re$acin co"#o=ene/icio e $a e"#ra#egia  EDperiencia" an#eriore"




E"tateia" de c.ntenci6n de incidente" Incidente

Ee$'%.

E"tateiadec.ntenci6n

Acce"o no au#ori3ao

Suce"i-o" in#en#o" /a$$io" e $ogin

B$oHueo e cuen#a

Cigo *a$icio"o Acce"o no au#ori3ao Reconoci*ien#o

In/eccin con -iru" Co*pro*i"o e$ roo# Scanning e puer#o"

e"coneDin e$ eHuipo a/ec#ao e $a re Apagao e$ "i"#e*a Incorporacin e reg$a" e /i$#rao en e$ /ire:a$$




E"tateia de eadicaci6n de un incidente Ee*p$o"4 Incidente

Ee$'%.

E"tateiadeeadicaci6n

oS

S5F$oo

U"o no au#ori3ao

U#i$i3ar $aora$e" $a" para per"ona$

Oana$i"*o

e/ace*en# a un "i#io :e

Roo e in/or*acin

Roo e a#o" "en"i$e" Recon/igurar e $a "eguria e $a a"e e a#o". e c$ien#e" e $a a"e e a#o" In/eccin e un "er-ior e#ec#ar e$ cigo *a$icio"o y e$i*inar$o e$ con -iru" eHuipo. Ac#ua$i3ar e$ "o/#:are e an#i-iru".

Cigo *a$icio"o

Recon/igurare$rou#erpara*ini*i3are$e/ec#oe /$ooing PC" a$ per"ona$*oni#oreo $a" po$%#ica" e $ucro Co*unicar recur"o". I*p$e*en#ar e$ e u"ou"o e $a" PC". I*par#ir "ancione" por *a$ u"o. Ap$icar $o" parc!e" e "eguria /a$#an#e" en p$a#a/or*a" y ap$icacione" :e.




E"tateia de ecu'e. de un incidente Ee*p$o"4 Incidente

Ee$'%.

oS

S5F$oo

Oiru"

+u"anoen$are

Oana$i"*o

e/ace*en# a un "i#io :e

In#ru"in

In"#a$acin e un roo#
E"tateiadeecu'e. Re"#i#ucine$"er-icioca%o. Correccinee/ec#o"proucio". Re"#auracin e ac
+e"#in e incien#e" e "eguria In-e"#igacin





Ine"tiaci6n

Actiidade" '."tei.e"


In-e"#igacin

Investigación

Rec.%ecci6n de dat." INFORMACIÓN ASADA EN OST  Li-e a#a Co$$ec#ion

E.4 Fec!a y !ora e$ "i"#e*a, ap$icacione" corrieno en e$ "i"#e*a, coneDione" e re e"#a$ecia", puer#o" aier#o", ap$icacione" p$aca e re e"cuc!ano en ic!o" puer#o", e"#ao e $a

Foren"ic up$ica#ion

E.4 Bac
INFORMACIÓN ASADA EN LA RED E.4 Log" e IS", $og" e *oni#oreo,

in/or*acin reco$ec#aa *eian#e "ni//er", $og" e rou#er", $og" e /ire:a$$", in/or*acin e "er-iore" e au#en#icacin

OTRA INFORMACIÓN

E.4 Te"#i*onio e per"ona$


In-e"#igacin

Investigación

Rec.%ecci6n de eidencia AUTENTICIDAD

'uien !aya reco$ec#ao $a e-iencia ee poer proar Hue e" au#(n#ica

CADENA DE CUSTODIA

Regi"#ro e#a$$ao e$ #ra#a*ien#o e $a e-iencia, inc$uyeno Huiene", c*o y cuano $a #ran"por#aron, a$*acenaron y ana$i3aron, a /in e e-i#ar a$#eracione" o *oi/icacione" Hue co*pro*e#an $a *i"*a.

!ALIDACION

+aran#i3ar Hue $a e-iencia reco$ec#aa e" $a *i"*a Hue $a pre"en#aa an#e $a" au#oriae".


In-e"#igacin

Investigación

3.ce". de ec.%ecci6n de eidencia . Regi"#rar in/or*acin Hue roea a $a e-iencia 2. To*ar /o#ogra/%a" e$ en#orno e $a e-iencia @. To*ar $a e-iencia >. Regi"#rar $a e-iencia . Ro#u$ar #oo" $o" *eio" Hue "ern #o*ao" co*o e-iencia . A$*acenar #oa $a e-iencia en /or*a "egura G. Rea$i3ar $a" in-e"#igacione" en Vup$icao" e #raaoW e $a e-iencia srcina$ . +enerar copia" e "eguria e $a e-iencia srcina$ 9. Rea$i3ar re-i"ione" periica" para garan#i3ar Hue $a e-iencia "e encuen#ra correc#a*en#e con"er-aa


In-e"#igacin

Investigación

D.cu$ent.?

Denuncia de un Incidente en e% #ue "e encuenta in.%ucada Tecn.%.a In7.$ !##p4;;:::.arcer#.go-.ar;:e";#ip";enuncia20090@-.p/

 ne enunciar  A"pec#o" a #ener en cuen#a "egn e$ enuncian#e  'ui(ne" een e"#ar in-o$ucrao"  Reco*enacione" genera$e"  Reco*enacione" re$acionaa" con $a o#encin e e-iencia igi#a$


Ac#i-iae" po"#eriore"





Ine"tiaci6n

Actiidade" '."tei.e"


Ac#i-iae" po"#eriore"

 1rgani3ar reunione"  Man#ener $a ocu*en#acin  Crear a"e" e conoci*ien#o  In#egrar $a ge"#in e incien#e" a$ an$i"i" e rie"go"  I*p$e*en#ar con#ro$e" pre-en#i-o"  E$aorar Ta$ero" e Con#ro$

Actividades posteriores


Actividades posteriores

Ac#i-iae" po"#eriore" Ta5%e. de c.nt.% de incidente" de "euidad u ei"ta: u $edi:  Can#ia e incien#e" #ra#ao"  Tie*po a"ignao a $o" incien#e"

 Ou$nerai$iae" eDp$o#aa"  Frecuencia e a#aHue"

 ao" oca"ionao"

 P(ria"

 Can#ia e per"ona" a-ocaa"

 e*ora en $a re"o$ucin

ocu*en#acin La ocu*en#acin e un incien#e ee co*en3ar in*eia#a*en#e $uego e e#ec#ao e$ *i"*o, y ee con#inuar"e a *eia Hue a-an3a "u an$i"i".

u d.cu$enta:  Repor#e e$ incien#e  E"tad. actua%  Conc$u"ione" e$ an$i"i"  Accione" #o*aa"  E-iencia" o#enia"  Con#ac#o" in-o$ucrao"  PrDi*a" accione"

&Pregun#a")

Gacia" '. "u atenci6n Con"u$#a"4 in/oXarcer#.go-.ar Repor#e e Incien#e"4 *ai$in/oXarcer#.go-.ar

Gestion_de_Incidentes_parte1_2009.pdf

Recommend Documents