Activos

de

Informacin

Dentro de los procesos empresariales relacionados

con tecnologas, los activos de informacin son los
elementos fundamentales para que la seguridad de
los datos se pueda mantener y el objetivo del negocio se cumpla sin inconvenientes.
Con el incremento de los ataques y delitos informticos, las empresas y los procesos de TI estn cada
vez ms enfocados en la implementacin de polticas
de seguridad para el resguardo de esos activos.
Estas polticas deben realizarse de acuerdo con los
lineamientos de disponibilidad de la informacin requerida para cada proceso de la empresa.

ACTIVOS

1.1 Definicin
Los activos de informacin son elementos que contienen informacin
vital de la empresa, estos elementos
por tanto tienen un valor corporativo y
deben protegerse bajo un esquema o
sistema de proteccin.

Datos

Equipamento
auxiliar

1.2 Clasificacin de activos de

informacin
Dentro de una organizacin se establecen los activos de informacin de
acuerdo con las necesidades propias
establecidas. Entre los activos que
normalmente se encuentran tenemos:

Base de Datos

Archivos

Software

Equipos informticos

Equipos de comunicaciones

Servicios tecnolgicos

Recurso Humano

Documentacin de sistemas

Manuales Tcnicos

Personal
Fuga de
Informacin

Edificios
Locales

Aplicaciones

Servicios

Tecnologa

Cambio
de Destino
Informacin
Sensible

Prdida Accidental
de Informacin

Robo de
Informacin
3

FAVA - Formacin en Ambientes Virtuales de Aprendizaje

SENA - Servicio Nacional de Aprendizaje

Dentro de la clasificacin de los activos se establecen unas categoras, las

cuales son:

Tecnologa

Categora de Hardware

Todos los equipos que hacen parte de los procesos de

tecnologa de la empresa: equipos de cmputo, telfonos,
routers, servidores, entre otros

Datos

Categora de Datos

Cualquier dato que conforme la informacin general o especfica de los procesos de la empresa

Edificios
Locales

Categora de Infraestructura

Son las instalaciones donde se encuentran los activos

Aplicaciones

Categora de Aplicaciones o Software

1.3 Inventario de Activos

El conjunto de programas utilizados por la organizacin

Una organizacin o cualquier empresa deben realizar un inventario de

activos donde se identifican cada uno
de ellos incluyendo toda la informacin relevante para facilitar la recuperacin cuando sea necesario.
Personal

Las actividades de inventario son las

piezas fundamentales para la gestin
de los activos de informacin. Entre
las actividades tenemos:

Categora de Recursos Humanos

Est conformada por todo el personal que tiene acceso a

los activos.

Servicios

Categora de Servicios

Definicin

Revisin

Actualizacin

Publicacin

Servicios internos o externos que ofrece la organizacin

donde exista flujo de informacin de los procesos.

FAVA - Formacin en Ambientes Virtuales de Aprendizaje

SENA - Servicio Nacional de Aprendizaje

1.4 Valoracin de Activos

Definicin

Los activos deben ser valorados de acuerdo con parmetros establecidos previamente:

Se establecen qu activos de
informacin van a hacer parte
del inventario. Este inventario se
puede registrar en una Matriz de
Inventario. Entre los elementos
para tener en cuenta en la Definicin estn:

Se valora el nivel de confidencialidad de acuerdo con los permisos dados a los

usuarios a los activos especificados.
Criterio
MA
A
M
B
MB

Identificacin del activo:
Cdigo para identificar cada activo

Tipo de activo: Se clasifica
de acuerdo con la categora

Descripcin: Se coloca
una descripcin breve de cada
uno

Valor: Se establece el nivel
de valoracin o importancia que
tiene el activo en la organizacin

Responsable del activo:
Se estable quien es el propietario
o responsable del activo

Ubicacin: Se especifica
fsicamente donde se encuentra
cada activo

Confidencialidad

Descripcin
Muy Alto
Alto
Medio
Bajo
Muy Bajo

Explicacin
Muy alto nivel de confidencialidad
Alto nivel de confidencialidad
Medio nivel de confidencialidad
Bajo nivel de confidencialidad
Muy bajo nivel de confidencialidad

Integridad

Se verifica el estado completo del activo, es decir que no sea alterado sin autorizacin
Criterio
MA
A
M
B
MB

Revisin: Se verifica si un activo de informacin sigue perteneciendo al inventario, o si se debe realizar
alguna actualizacin de los datos del
activo.

Actualizacin: Se registra las
actualizaciones de datos de acuerdo
con los procesos establecidos

Descripcin
Muy Alto
Alto
Medio
Bajo
Muy Bajo

Explicacin
Muy alto estado completo
Alto estado completo
Medio estado completo
Bajo estado completo
Muy bajo estado completo

Disponibilidad

Se garantiza el nivel de disponibilidad o acceso de cada usuario a los activos

de informacin

Publicacin: Se presentan los
resultados del inventario usando los
mecanismos previamente establecidos.

Criterio
MA
A
M
B
MB

Descripcin
Muy Alto
Alto
Medio
Bajo
Muy Bajo

FAVA - Formacin en Ambientes Virtuales de Aprendizaje

Nivel
Nivel
Nivel
Nivel
Nivel

de
de
de
de
de

Explicacin
disponibilidad
disponibilidad
disponibilidad
disponibilidad
disponibilidad

SENA - Servicio Nacional de Aprendizaje

Glosario

Valor

Se clasifica el valor del activo o importancia dentro de la organizacin.

Criterio
MA
A
M
B
MB

Descripcin
Muy Alto
Alto
Medio
Bajo
Muy Bajo

Nivel
Nivel
Nivel
Nivel
Nivel

de
de
de
de
de

Inventario de activos: Listado de

los recursos dentro del alcance de
procesos de tecnologa de la informacin en las empresas

Explicacin
valoracin
valoracin
valoracin
valoracin
valoracin

TI: Tecnologa de la informacin

Recursos Bibliogrficos
Poveda, Jose Manuel.(2011) Los
activos de la seguridad de la informacin. Recuperado de http://jmpovedar.files.wordpress.com/2011/03/
mc3b3dulo-7.pdf
Alide, revista.(2013).Cmo gestionar activos de informacin?. Recuperado de http://www.alide.org.pe/
fn13_fin_rev1_activos.asp
Cely, Juan Carlos.(2007). Inventario y clasificacin Alcalda Mayor.
Recuperado de http://www.alcaldiabogota.gov.co/docsig/documentos/Proceso39/2213200-GS-004_
Ant_15022011082010.pdf

FAVA - Formacin en Ambientes Virtuales de Aprendizaje

SENA - Servicio Nacional de Aprendizaje

Control de documento
Construccin Objeto de Aprendizaje
ACTIVOS DE INFORMACIN
Desarrollador de contenido
Experto temtico
Asesor pedaggico

Manuel G. Hormechea Lance

Claudia Milena Hernndez Naranjo
Rafael Neftal Lizcano Reyes

Produccin Multimedia

Luis Fernando Botero Mendoza

Lder expertos temticos

Ana Yaqueline Chavarro Parra

Lder lnea de produccin

Santiago Lozada Garcs