Index: maquetacion/capitulo2/ProcesoPercepcionSeguridad.tex
===================================================================
--- maquetacion/capitulo2/ProcesoPercepcionSeguridad.tex	(revision 147fb251e4a5af1edbab71c80f810926e6db006c)
+++ maquetacion/capitulo2/ProcesoPercepcionSeguridad.tex	(revision 2697999c31b82ae75e9f1252f42b778f4f450786)
@@ -1,10 +1,10 @@
 \section{Procesos para aumentar la adopción de seguridad de la información}
 
-Es esencial que las instituciones identifique claramente sus requerimientos de 
+Es esencial que las instituciones identifiquen claramente sus requisitos de 
 seguridad. La figura \ref{ProcesoPercepcionSeguridad} muestra la relación entre 
-los procesos a incluir para identificar los requerimientos de seguridad y alcanzar 
+los procesos a incluir para lograr esta acción de manera de alcanzar 
 el objetivo de cumplir con metas sobre seguridad de la información. Entre los 
-procesos se encuentran: Identificación y evaluación de los riesgos, revisión, 
-monitoreo, selección e implementación de controles.\\
+procesos se encuentran: la identificación y evaluación de los riesgos, la revisión, 
+el monitoreo y la  selección e implementación de controles.\\
 
 \begin{figure}[ht!]
@@ -18,8 +18,8 @@
 \subsection{Identificación de los riesgos}
 
-Es una medida que busca rastrear vulnerabilidades en los activos que puedan ser 
+Es una medida que busca encontrar  vulnerabilidades en los activos que puedan ser 
 explotados por terceros. Es necesario la identificación de los riesgos que puedan 
-existir en la institución, para la misma es importante considerar los distintos 
-ámbitos para la implementación de la seguridad alrededor de donde se encuentra 
+existir en la organización. Es importante considerar los distintos 
+ámbitos de la implementación de la seguridad alrededor de donde se encuentra 
 la información.\\
 
@@ -30,5 +30,5 @@
 
 \item \textbf{Técnico:} que se refiere al conocimiento que se tiene de 
-configuración de los componentes de toda la infraestructura tecnológica de 
+la configuración de los componentes de toda la infraestructura tecnológica de 
 respaldo, comunicación, procesamiento, tránsito y almacenamiento de la 
 información. Los activos en este ámbito son aplicaciones, equipo 
@@ -39,13 +39,13 @@
 
 	\begin{itemize}
- 		\item Tener un registro actualizado de los activos de la institución.
+ 		\item Tener un registro actualizado de los activos de la organización.
 		\item Facilitar el análisis de las vulnerabilidades.
 		\item Conocer la sensibilidad de la información que se manipula, 
 		clasificándola en función al grado de importancia para la institución.
 		\item Identificar los posibles objetivos de los ataques o de los intentos de intrusión.
-		\item Ser utilizado en caso de recuperación frente a un incidente grave de seguridad.
+		\item Utilizar en caso de recuperación frente a un incidente grave de seguridad.
 	\end{itemize}
 
-Asimismo será necesario identificar los distintos puntos de accesos a la 
+De la misma forma se hace necesario identificar los distintos puntos de accesos a la 
 red y los tipos de conexiones utilizadas.
 
@@ -82,6 +82,6 @@
 		\item Investigar sobre las condiciones físicas y ubicación donde 
 		se encuentran los equipos computacionales de la institución.
-		\item Investigar sobre los servicios requeridos como electricidadd, 
-		comunicación, agua, etc.
+		\item Investigar sobre los servicios requeridos como electricidad, 
+		comunicación, agua, entre otros.
 		\item Controles de accesos físicos existentes
 		\item Controles de protección y extinción de incendios
@@ -106,13 +106,13 @@
 \item Amenazas al normal funcionamiento de la institución.
 \item El impacto que tendría el riesgo en la institución si llegara a ocurrir
-una amaneza.
+una amenaza.
 \item La posible frecuencia con la que podrían ocurrir amenazas.
 \end{itemize}
 
-Los resultados de la evaluación deben guiar y determinar las acciones en el 
-tratamiento de los riesgos, esta evaluación puede que requiera ser realizada 
+Los resultados de la evaluación deben guiar y determinar 
+las acciones en el  tratamiento de los riesgos, esta evaluación puede que requiera ser realizada 
 periódicamente, cuando se tengan cambios significativos; nuevos requerimientos 
 de los sistemas, situaciones de riesgos, amenazas, vulnerabilidades, o 
-cualquier cambio que podria influir en los resultados de la evaluación 
+cualquier cambio que podría influir en los resultados de la evaluación 
 de los riesgos. \\
 
@@ -151,26 +151,28 @@
 
 Una vez que se haya evaluado los riesgos de seguridad se decide el tratamiento
-que se le va a dar a los riesgos, seleccionando los controles que aseguren un 
-nivel adecuado de seguridad para la institución. Se realiza una investigación 
+que se le va a dar. Este procedimiento se conoce  como mitigación de riesgos, y se realiza seleccionando los controles que aseguren un 
+nivel adecuado de seguridad para la organización. Se realiza una investigación 
 sobre las posibles soluciones existentes para cada uno de los riesgos identificados 
-de cada ámbito, por ejemplo, en el ámbito técnico se hace una investigación de la 
-tecnología libre existente que cubra los riesgos identificados (cortafuegos, 
+de cada ámbito, por ejemplo, en el ámbito técnico se hace una investigación de las 
+tecnologías  existentes que cubra los riesgos identificados (cortafuegos, 
 redes privadas virtuales, protocolos de comunicación seguros, sistemas de detección 
-de intrusos de red y host, sistemas de escaneo de puertos, etc). En el ámbito humano, 
-dictar charlas y dar cursos de seguridad de tal manera que se puedan sensibilizar 
-a las personas que interactuan con los sistemas informáticos. En el ámbito físico, 
-la instalación de circuitos de cámaras de cerradas, instalación de controles físicos, 
+de intrusos de red y estaciones de trabajo, sistemas de escaneo de puertos, entre otros).
+
+ En el ámbito humano, una medida efectiva es el dictado de  charlas y de cursos de seguridad de tal manera que se puedan sensibilizar 
+a las personas que interactúan con los sistemas informáticos. 
+
+En el ámbito físico,  la instalación de circuitos de cámaras de cerradas, instalación de controles físicos, 
 remodelación o reforzamientos del centro de datos.\\
 
-Es importante considerar el gasto de los controles de seguridad, ya que el mismo 
-debiera ser equilibrado con el daño probable que resulta de las debilidades en la 
+Es importante considerar el gasto de los controles de seguridad, ya que este
+debe equilibrarse  con el daño probable que resulta de las debilidades en la 
 seguridad de la información. Si el gasto del o los controles es mucho mayor al posible 
-daño que pudiera resultar, la institución pudiera asumir el riesgo de ocurrir un 
-incidente de seguridad por esa debilidad en la seguridad de la información y no colocar 
+daño que pudiera resultar, la institución pudiera asumir el riesgo de ocurrencias de
+incidentes de seguridad por esa debilidad en la seguridad de la información y no colocar 
 el o los controles de seguridad.\\
 
 Existen controles que se consideran principios orientativos y esenciales, que proporcionan 
 un punto de partida adecuado para implementar la seguridad de la información 
-como es las políticas de seguridad. se deben considerar:\\
+como son las políticas de seguridad. En este sentido  se deben considerar las siguientes acciones:\\
 
 
@@ -178,12 +180,12 @@
 
 \item Aprobar, documentar, publicar y comunicar las políticas de seguridad 
-a todos los miembros de la institución de forma adecuada; charlas y/o cursos 
-en materia de seguridad, etc.
-
-\item Asignar las responsabilidades de seguridad a miembros de la institución, 
+a todos los miembros de la organización de forma adecuada, utilizando como herramientas  charlas y/o cursos 
+en materia de seguridad.
+
+\item Asignar las responsabilidades de seguridad a miembros de la organización, 
 en concordancia con las políticas de seguridad.
 
 \item Identificar los procedimientos de seguridad asociados a los activos 
-de la institución.
+de información.
 
 \item Definir y documentar los niveles de autorización.
@@ -199,5 +201,5 @@
 y/o falsificación.
 
-\item Sensibilización y formación de los mimbros de la institución en materia 
+\item Sensibilización y formación de los miembros de la institución en materia 
 de seguridad de la información 
 
@@ -211,8 +213,8 @@
 Se deben configurar e implementar los controles de tal manera que existan varias 
 líneas de seguridad independientes dentro del mismo sistemas informático para 
-dar cabida al concepto de seguridad en profundidad (ver sección 5). \\
+dar cabida al concepto de seguridad en profundidad . \\
 
 Hay otros controles esenciales en el plano institucional que dependen de la 
-legislación aplicable en la institucion, como por ejemplo la 
+legislación aplicable en la institución, como por ejemplo la 
 protección de datos y privacidad de la información personal.\\
 
