Informe de Rendición de Cuentas 2006-2012 - Bansefi

Importe en MXPImporte en USDCategoría de inversión tecnológica Año Mínimo Máximo Mínimo MáximoORACLE DE MÉXICO, S.A. DE C.V. 25,710 25,710SERVICIO DE MANTENIMIENTO Y LICENCIAS WEB LOGIC PARA EL SISTEMA 2010 4,576 4,576SPEI QUE OPERA LA TESORERÍASERVICIO DE MANTENIMIENTO Y LICENCIAS WEB LOGIC PARA EL SISTEMA 2011 9,182 9,182SPEI QUE OPERA LA TESORERIASERVICIO DE MANTENIMIENTO Y LICENCIAS WEB LOGIC PARA EL SISTEMASPEI QUE OPERA LA DIRECCIÓN DE RIESGOS2011 11,952 11,9527.3.5 SeguridadAl inicio de la administración la institución contaba con un nivel deseguridad mínimo, motivo por el cual se definió una directriz con el objetode dar cumplimiento a los aspectos normativos aplicables a la seguridadperimetral y en cuanto al aseguramiento de la integridad, confiabilidad ydisponibilidad de la información e infraestructura tecnológica utilizada porel servicio proporcionado por la PTB.En el año 2008, BANSEFI logró la certificación de perímetro basada en unametodología internacional conocida como: Open Source Security TestingMethodology Manual (OSSTMM) del Institute for Security and OpenMethodologies (ISECOM).Posteriormente, en el año 2009 se refrendó la certificación del perímetrodel centro de datos obtenida por BANSEFI ante el ISECOM, ampliando suámbito de aplicación al incluir una mayor cantidad de componentestecnológicos para la ejecución de la evaluación y con ello continuar con elproceso de madurez en cuanto a la seguridad de la información.En apego a las buenas prácticas y con el objeto de arraigar a la culturaInstitucional lo relativo a seguridad de la información, en el año 2010 sellevó a cabo el proyecto “Aseguramiento y Certificación del Perímetro delCentro de Datos”, cuyos objetivos fueron mantener la certificación de laseguridad perimetral ampliando su alcance a un mayor número decomponentes de infraestructura, comunicaciones y aplicativos.Finalmente, en el 2012 se logró la cuarta certificación bajo este estándarinternacional y sobretodo continuando con la práctica de ampliar el ámbitode la muestra de los componentes analizados.90/155