Cada término cuenta,
cada concepto protege.

Phishing

Intento de obtener datos mediante correos falsos.

Parche

Actualización de software para mejorar seguridad y funcionalidad.

Plan de respuesta ante ciberincidentes

Conjunto de instrucciones para actuar y limitar consecuencias de un incidente.

Política BYOD

Estrategia que permite a empleados usar sus propios dispositivos en el trabajo.

Privacidad en redes sociales

Mecanismos para proteger datos personales y evitar su uso indebido.

Proteger (función)

Implementar medidas para garantizar servicios y contener incidentes.

Protocolo de divulgación (TLP)

Sistema de colores que regula cómo compartir información de forma segura.

Principio de mínimo privilegio

Asignar solo los permisos estrictamente necesarios.

Privilegios

Nivel de acceso asignado a un usuario.

Plan de continuidad de negocio (BCP)

Estrategia para mantener operaciones críticas.

Plan de recuperación ante desastres (DRP)

Procedimientos para restaurar sistemas tras un evento grave.

PCI DSS Requirement 6

Desarrollo y mantenimiento seguro de sistemas y aplicaciones.

PCI DSS

Estándar de seguridad para datos de tarjetas de pago.

Patch Management

Gestión de actualizaciones de software.

Partición cifrada

División lógica de almacenamiento protegida mediante cifrado y accesible con la credencial correspondiente.

Perfil

Conjunto de características y privilegios que determina el nivel de acceso de un usuario.

Permisos

Acciones autorizadas para un usuario sobre un sistema, recurso o información.

Personal

Personas vinculadas laboralmente con una organización para prestar servicios a cambio de una remuneración.

Personal del Instituto

Personas trabajadoras y miembros de los órganos que integran la estructura del Instituto.

Personal Directivo del Instituto

Titulares de las áreas directivas y de coordinación general del Instituto.

Personal responsable

Personas encargadas de ejecutar acciones asignadas y reportar sus resultados.

Plan de acción

Relación de actividades, responsables, recursos y plazos definidos para corregir o mejorar una situación.

Plan de continuidad del negocio (BCP)

Documento que establece estrategias y acciones para mantener o restablecer oportunamente los procesos críticos.

Plan de Recuperación de Desastres (DRP)

Documento que define las acciones para recuperar recursos tecnológicos críticos después de un desastre.

Plica

Sobre cerrado que resguarda documentos hasta la fecha autorizada para su apertura.

Política

Declaración formal de las intenciones y directrices establecidas por la dirección.

Privacidad

Condición que protege la confidencialidad y limita el acceso a información de una entidad.

Privacidad (derecho)

Derecho de una persona a mantener determinados aspectos de su vida fuera del escrutinio público.

Probabilidad

Posibilidad o frecuencia estimada de que ocurra un evento dentro de un periodo.

Procesamiento de información

Tratamiento automatizado de datos mediante sistemas o aplicaciones informáticas.

Proceso

Conjunto de actividades relacionadas que transforma entradas en resultados.

Programa Interno de Protección Civil

Instrumento que establece medidas preventivas, de continuidad y respuesta ante emergencias o desastres.

Propiedad Intelectual

Derechos que protegen creaciones, invenciones, software, marcas y otros productos del intelecto.

Protección Civil

Conjunto coordinado de medidas para prevenir riesgos y proteger a las personas, los bienes y el entorno.

Protección de datos personales

Derecho y conjunto de medidas que regulan el tratamiento legítimo y seguro de datos personales.

Proveedores

Personas físicas o morales que suministran bienes o servicios a la organización mediante una relación contractual.

Puerta trasera (backdoor)

Mecanismo que permite acceder a un sistema evitando los controles normales de autenticación.

Puerto

Punto lógico o físico utilizado para conectar servicios, comunicaciones o dispositivos.

Proxy

Servidor intermediario entre usuario y recursos externos.