Universidad Nacional de Lujn

REPORTE DE INCIDENTE DE SEGURIDAD DE LA INFORMACIN

Un incidente de seguridad de la informacin se define como un acceso, intento de acceso, uso, divulgacin, modificacin o destruccin no autorizada de informacin; un impedimento en la operacin normal de las redes, sistemas o recursos informticos; o una violacin a la Poltica de Seguridad de la Informacin de la Universidad. El reporte de los incidentes permite responder a los mismos en forma sistemtica, minimizar su ocurrencia, facilitar una recuperacin rpida y eficiente de las actividades minimizando la prdida de informacin y la interrupcin de los servicios, mejorar continuamente el marco de seguridad y el proceso de tratamiento de incidentes, y manejar correctamente los aspectos legales que pudieran surgir durante este proceso. Al presentarse un fallo o incidente de seguridad de la informacin, por favor complete y presente este formulario, con la mayor cantidad de informacin posible, dentro de las 24 horas de detectado el incidente. Se solicitan algunos datos de tipo tcnico que puede omitir si usted no los conoce. Este reporte debe entregarse personalmente al Depto. de Seguridad Informtica o enviarse mediante correo electrnico a la direccin seguridadinformatica@unlu.edu.ar Por cualquier consulta puede comunicarse con el personal del Depto. de Seguridad Informtica a los telfonos 02323 42-3979 / 3171 interno 312.

Departamento de Seguridad Informtica

Universidad Nacional de Lujn

REPORTE DE INCIDENTE DE SEGURIDAD DE LA INFORMACIN

Fecha de notificacin: Hora de notificacin: DATOS DE LA PERSONA QUE NOTIFICA Apellido y Nombres: Sede / C.R. / Deleg.: Correo electrnico: Telfono: Interno: Telfono particular: rea / Dependencia:

INFORMACIN SOBRE EL INCIDENTE Fecha en que observ el incidente: Uso indebido de informacin crtica. Uso prohibido de un recurso informtico o de red de la Universidad. Divulgacin no autorizada de informacin personal. Intrusin fsica. Destruccin no autorizada de informacin. Robo o prdida de informacin. Interrupcin prolongada en un sistema o servicio de red. Modificacin, instalacin o eliminacin no autorizada de software. Acceso o intento de acceso no autorizado a un sistema informtico. Hora en que observ el incidente: Ingeniera social, fraude o phishing. Modificacin no autorizada de un sitio o pgina web de la Universidad. Eliminacin insegura de informacin. Modificacin o eliminacin no autorizada de datos. Anomala o vulnerabilidad tcnica de software. Amenaza o acoso por medio electrnico. Ataque o infeccin por cdigo malicioso (virus, gusanos, troyanos, etc.) Robo o prdida de un recurso informtico de la Universidad. Otro no contemplado. Describa: Marque con una cruz todas las opciones que considere aplicables.

INFORMACIN SOBRE EL INCIDENTE Describa el incidente:

Si el incidente: se trata de una infeccin por cdigo malicioso, detalle en lo posible el nombre del virus detectado por el programa antivirus. se trata de una anomala o vulnerabilidad tcnica, describa la naturaleza y efecto de la anomala en trminos generales, las condiciones en las cuales ocurri la vulnerabilidad, los sntomas del problema y mensajes de error que aparezcan en pantalla. se trata de un caso de fraude mediante correo electrnico (phishing), no elimine el mensaje de correo, contctese en forma telefnica con el Depto. de S.I. y reenve el mensaje como adjunto a la direccin seguridadinformatica@unlu.edu.ar Rev. 11/2008

Departamento de Seguridad Informtica

Universidad Nacional de Lujn Describa brevemente cmo detect el incidente:

El incidente an est en progreso:

[ ] SI

[ ] NO

Tiempo estimado de duracin del incidente: Detalle las personas que han accedido al sistema afectado desde que se detect el incidente:

INFORMACIN SOBRE EL RECURSO AFECTADO Sistema, computadora o red afectada:

Localizacin fsica:

Describa brevemente la informacin contenida en el sistema / computador:

Existe copia de respaldo de los datos o software afectado? El recurso afectado tiene conexin con la red de la Universidad? El recurso afectado tiene conexin a Internet? Sistema operativo: OTROS CONTACTOS

SI SI SI

NO NO NO

Nombres e informacin de contacto de otras personas que pueden tener informacin para asistir en la investigacin del incidente: Apellido y nombres: Datos de contacto: Apellido y nombres: Datos de contacto:

Rev. 11/2008

Departamento de Seguridad Informtica