10.1.1. Documentación de procedimientos operativos

Se deberían documentar y mantener los procedimientos de operación y ponerlos a disposición de todos los usuarios que lo necesiten.

(Consultar también 10.5, 11.5.4, 10.7.2, 10.7.3 y 10.10).

Posibles Soluciones a este control:

CALLIO	Plantillas, modelos y guías para la gestión de las operaciones (inglés)	Form for Operational Change Operational Change Process Procedure for Reinstalling a System Security Incident Classification Security Incident Management Process Security Incident Report (Form) Segregation of responsibilities
FFIEC	Guía del FFIEC (Federal Financial Institutions Examination Council), en inglés, sobre la realización de operaciones TI en una organización. La acompaña una lista de verificación -checklist-, útil para auditar dicho proceso.	FFIEC IT operations booklet
FFIEC	Guía del FFIEC (Federal Financial Institutions Examination Council), en inglés, sobre la gestión de TI en una organización. La acompaña una lista de verificación -checklist-, útil para auditar dicho proceso.	FFIEC IT management booklet
INFOSECWRITERS	Guía práctica para el análisis y plan de respuesta a incidentes para ataques DoS de Denegación del Servicio.	DoS! Denial of Service
NATIONAL SECURITY AGENCY	NSA desarrolla y distribuye guías para la configuración de una amplia variedad de software, tanto open source como propietario.	Guías NSA de configuración de la seguridad