Ajacomel TFM 0614 ANEXO7

Nombre del Documento: Matriz de activos de info
Nivel de Confidencialidad: Confidencial: No debe ser conocido por personal ajeno al proceso de Gestin de Segu
Codificacin: R-GSI-001
Fecha de ltima modificacin: 5/1/2014
Responsable del documento: Oficial de Seguridad de la
Aprobado por: Comit de Seguridad de la
PARTE 1. IDENTIFICACIN, VALORACIN Y CLASIFICACIN DE ACTIVOS DE INFORMACIN
Fecha de Categora del

Consecutivo Depende del
Actualizacin Proceso activo de
Propio Consecutivo
(dd/mm/aaaa) informacin
Matriz de activos de informacin
do por personal ajeno al proceso de Gestin de Seguridad de la Informacin. No puede ser distribudo pblicamente.
-GSI-001 Versin: 2.0

5/1/2014 Fecha de Creacin: 3/31/2014
Oficial de Seguridad de la Informacin
Comit de Seguridad de la Informacin
IVOS DE INFORMACIN
Nombre del activo de Descripcin del activo de

Responsable del activo de informacin
informacin informacin
Confidencialidad Confidencialidad - Posibles impactos
Confidencialidad
Confidencialidad Valor Cuantitativo del
Valor Cualitativo del
Clasificacin Activo Afectacin a Clientes o
Activo
($ USD) al Pblico
ncialidad - Posibles impactos
Interrupcin del
Incumplimiento de Intereses Comerciales Interrupcin de las Prdida de confianza
reabastecimiento de
Leyes o Regulaciones o Prdidas Econmicas ventas (reputacin)
mercanca
Integridad Integridad Integridad - Posibles impactos
Integridad Valor Valor Cuantitativo del Intereses
Clasificacin Cualitativo del Activo Afectacin a Incumplimiento
Comerciales o
Clientes o al de Leyes o
Activo ($ USD) Pblico Regulaciones
Prdidas
Econmicas
Disponibilidad
Disponibilidad
Interrupcin del Prdida de Valor Cualitativo del
Interrupcin de Clasificacin
reabastecimiento confianza Activo
las ventas
de mercanca (reputacin)
Disponibilidad Disponibilidad - Posibles impactos
Valor Cuantitativo del Intereses
Activo Afectacin a Incumplimiento Interrupcin del
Comerciales o Interrupcin de
Clientes o al de Leyes o reabastecimiento
($ USD) Pblico Regulaciones
Prdidas las ventas
de mercanca
Econmicas
Informacin o datos
Servicio
Aplicacin
Equipo Informtico
Dispositivo de Almacenamiento
Suministro
Equipo de red o telecomunicaciones
Instalacin fsica
Personal
Prdida de
confianza
(reputacin)
Activos Consecutivo activo 1
PARTE 2. IDENTIFICACIN DE
AMENAZAS Y VALORACIN DEL RIESGO
INHERENTE Nombre activo 1
Pricipio de Seguridad Confidencialidad Integridad Disponibilidad

Amenazas Valor Activo Valor activo 1 Valor activo 1 Valor activo 1
Frecuencia Degradacin Frecuencia Degradacin Frecuencia
Amenaza 1 (Anual) (%) (Anual) (%) (Anual)
IMPACTO IMPACTO IMPACTO
Descripcin Amenaza 1
RIESGO INHERENTE 1-1 RIESGO INHERENTE 1-1 RIESGO INHERENTE 1-1
Amenaza N (Anual) (%) (Anual) (%) (Anual)
Descripcin Amenaza N
RIESGO INHERENTE 1-N RIESGO INHERENTE 1-N RIESGO INHERENTE 1-N
Total RIESGO x Total RIESGO x INTEGRIDAD Total RIESGO x
CONFIDENCIALIDAD ACTIVO 1 ACTIVO 1 DISPONIBILIDAD ACTIVO 1
TOTAL RIESGO x Total RIESGO ACTIVO 1
ACTIVO
Consecutivo activo 2 Consecutivo activo 3
Nombre activo 2 Nombre activo 3
Disponibilidad Confidencialidad Integridad Disponibilidad Confidencialidad Integridad

Valor activo 1 Valor activo 2 Valor activo 2 Valor activo 2 Valor activo 3 Valor activo 3
Degradacin Frecuencia Degradacin Frecuencia Degradacin Frecuencia Degradacin Frecuencia Degradacin Frecuencia
(%) (Anual) (%) (Anual) (%) (Anual) (%) (Anual) (%) (Anual)
IMPACTO IMPACTO IMPACTO IMPACTO IMPACTO IMPACTO
RIESGO INHERENTE 1-1 RIESGO INHERENTE 2-1 RIESGO INHERENTE 2-1 RIESGO INHERENTE 2-1 RIESGO INHERENTE 3-1 RIESGO INHERENTE 3-1
RIESGO INHERENTE 1-N RIESGO INHERENTE 2-N RIESGO INHERENTE 2-N RIESGO INHERENTE 2-N RIESGO INHERENTE 3-N RIESGO INHERENTE 3-N
Total RIESGO x Total RIESGO x Total RIESGO x INTEGRIDAD Total RIESGO x Total RIESGO x Total RIESGO x INTEGRIDAD
DISPONIBILIDAD ACTIVO 1 CONFIDENCIALIDAD ACTIVO 2 ACTIVO 2 DISPONIBILIDAD ACTIVO 2 CONFIDENCIALIDAD ACTIVO 3 ACTIVO 3
Total RIESGO ACTIVO 2 Total RIESGO ACTIVO 3

Consecutivo activo 3 Consecutivo activo N
Nombre activo 3 Nombre activo N
Integridad Disponibilidad Confidencialidad Integridad Disponibilidad

Valor activo 3 Valor activo 3 Valor activo N Valor activo N Valor activo N
Degradacin Frecuencia Degradacin Frecuencia Degradacin Frecuencia Degradacin Frecuencia Degradacin
(%) (Anual) (%) (Anual) (%) (Anual) (%) (Anual) (%)
IMPACTO IMPACTO IMPACTO IMPACTO IMPACTO
RIESGO INHERENTE 3-1 RIESGO INHERENTE 3-1 RIESGO INHERENTE N-1 RIESGO INHERENTE N-1 RIESGO INHERENTE N-1
RIESGO INHERENTE 3-N RIESGO INHERENTE 3-N RIESGO INHERENTE N-N RIESGO INHERENTE N-N RIESGO INHERENTE N-N
Total RIESGO x INTEGRIDAD Total RIESGO x Total RIESGO x Total RIESGO x INTEGRIDAD Total RIESGO x
ACTIVO 3 DISPONIBILIDAD ACTIVO 3 CONFIDENCIALIDAD ACTIVO N ACTIVO N DISPONIBILIDAD ACTIVO N
Total RIESGO ACTIVO 3 Total RIESGO ACTIVO N
TOTAL RIESGO
CONFIDENCIALIDAD
TOTAL RIESGO INTEGRIDAD
TOTAL RIESGO
DISPONIBILIDAD
TOTAL RIESGO x
AMENAZA
(ANUAL)
Total RIESGO x
AMENAZA 1
Total RIESGO x
AMENAZA 2
Total RIESGO x
AMENAZA 3
Total RIESGO x
AMENAZA N
GRAN TOTAL
RIESGO ANUAL
Riesgo: Amenaza vs Activo
Riesgo 1 - 1
PARTE 3. IDENTIFICACIN DE CONTROLES Y Amenaza 1 sobre Activo 1
VALORACIN DEL RIESGO RESIDUAL
Principio de Seguridad Confidencialidad Integridad

Frecuencia Frecuencia Frecuencia
Impacto Impacto Impacto
Inherente inherente inherente
Controles Actuales Inherente inherente inherente
(Anual) (Anual) (Anual)
Riesgo Inherente RIESGO INHERENTE 1-1 RIESGO INHERENTE 1-1
Reduccin
Reduccin de Reduccin de Reduccin de
de
Control 1 Frecuencia Impacto Impacto
Frecuencia
% % % %
Reduccin
de
Frecuencia
% % % %
Reduccin
de
Frecuencia
% % % %
Reduccin
de
Control N Frecuencia Impacto Impacto
Frecuencia
% % % %
Impacto Impacto Impacto
Residual Residual Residual
Residual Residual Residual
(Anual) (Anual) (Anual)
TOTAL RIESGO RESIDUAL AO RIESGO RESIDUAL 1-1 RIESGO RESIDUAL 1-1

1-1 Riesgo 1 - N Rie
bre Activo 1 Amenaza 1 sobre Activo N Amenaza
Disponibilidad Confidencialidad Integridad Disponibilidad Confidencialidad

Frecuencia Frecuencia Frecuencia Frecuencia Frecuencia
Impacto Impacto Impacto Impacto
inherente inherente inherente inherente inherente
inherente inherente inherente inherente
(Anual) (Anual) (Anual) (Anual) (Anual)
RIESGO INHERENTE 1-1 RIESGO INHERENTE 1-N RIESGO INHERENTE 1-N RIESGO INHERENTE 1-N RIESGO INHERENTE 2-1
Reduccin Reduccin Reduccin
Reduccin de Reduccin de Reduccin de Reduccin de Reduccin de Reduccin de
de de de
Impacto Frecuencia Impacto Impacto Impacto Frecuencia
% % % % % % % % %
de de de
% % % % % % % % %
de de de
% % % % % % % % %
de de de
% % % % % % % % %
Frecuencia Frecuencia Frecuencia Frecuencia Frecuencia
Residual Residual Residual Residual Residual
Residual Residual Residual Residual
(Anual) (Anual) (Anual) (Anual) (Anual)
RIESGO RESIDUAL 1-1 RIESGO RESIDUAL 1-N RIESGO RESIDUAL 1-N RIESGO RESIDUAL 1-N RIESGO RESIDUAL 2-1
Riesgo 2 - 1 Riesgo 2 - N
Amenaza 2 sobre Activo 1 Amenaza 2 sobre Activo N
Confidencialidad Integridad Disponibilidad Confidencialidad Integridad

Frecuencia Frecuencia Frecuencia Frecuencia
Impacto Impacto Impacto Impacto Impacto
inherente inherente inherente inherente inherente
(Anual) (Anual) (Anual) (Anual)
RIESGO INHERENTE 2-1 RIESGO INHERENTE 2-1 RIESGO INHERENTE 2-1 RIESGO INHERENTE 2-N RIESGO INHERENTE 2-N
de de de
Impacto Impacto Impacto Frecuencia Impacto Impacto
% % % % % % % % %
de de de
% % % % % % % % %
de de de
% % % % % % % % %
de de de
% % % % % % % % %
Impacto Impacto Impacto Impacto Impacto
Residual Residual Residual Residual Residual
RIESGO RESIDUAL 2-1 RIESGO RESIDUAL 2-1 RIESGO RESIDUAL 2-1 RIESGO RESIDUAL 2-N RIESGO RESIDUAL 2-N
2-N Riesgo N - N
bre Activo N Amenaza N sobre Activo N
Disponibilidad Confidencialidad Integridad Disponibilidad

RIESGO INHERENTE 2-N RIESGO INHERENTE N-N RIESGO INHERENTE N-N RIESGO INHERENTE N-N
Reduccin de Reduccin de Reduccin de Reduccin de Reduccin de
de de de
Impacto Frecuencia Impacto Impacto Impacto
% % % % % % % %
de de de
% % % % % % % %
de de de
% % % % % % % %
de de de
% % % % % % % %
Residual Residual Residual Residual GRAN TOTAL
(Anual) (Anual) (Anual) (Anual) RIESGO RESIDUAL
RIESGO RESIDUAL 2-N RIESGO RESIDUAL N-N RIESGO RESIDUAL N-N RIESGO RESIDUAL N-N $0

Ajacomel TFM 0614 ANEXO7

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Ajacomel TFM 0614 ANEXO7

Transféré par

Droits d'auteur :

Formats disponibles

Nombre del Documento: Matriz de activos de info

PARTE 1. IDENTIFICACIN, VALORACIN Y CLASIFICACIN DE ACTIVOS DE INFORMACIN

Fecha de Categora del

-GSI-001 Versin: 2.0

Nombre del activo de Descripcin del activo de

Pricipio de Seguridad Confidencialidad Integridad Disponibilidad

Nombre activo 2 Nombre activo 3

Disponibilidad Confidencialidad Integridad Disponibilidad Confidencialidad Integridad

Total RIESGO ACTIVO 2 Total RIESGO ACTIVO 3

Nombre activo 3 Nombre activo N

Integridad Disponibilidad Confidencialidad Integridad Disponibilidad

Total RIESGO ACTIVO 3 Total RIESGO ACTIVO N

TOTAL RIESGO INTEGRIDAD

Principio de Seguridad Confidencialidad Integridad

TOTAL RIESGO RESIDUAL AO RIESGO RESIDUAL 1-1 RIESGO RESIDUAL 1-1

Disponibilidad Confidencialidad Integridad Disponibilidad Confidencialidad

Confidencialidad Integridad Disponibilidad Confidencialidad Integridad

Disponibilidad Confidencialidad Integridad Disponibilidad

Vous aimerez peut-être aussi