Clasificacin y valoracin de "Magnitud de Dao" de los elementos de informacin

Instrucciones: Para clasificar y valorar los elementos de informacin, por favor llene las 3 tablas siguiendo los siguientes pasos:

Paso 1: En la columna Clasificacin, marque con una 'X', una o varias opciones que corresponden a la lista de elementos de informacin (cuando no aplique para su caso, las casillas pueden dejarse en blanco) Paso 2: En la columna Magnitud de Dao, marque con una 'X', la magnitud de dao que sufre un elemento de informacin, que usted considera corresponde a la realidad de su organizacin, como consecuencia de un impacto causado por un ataque exitoso. En relacin al impacto, considere las siguientes posibilidades: a).- se pierde la informacin/conocimiento, b).- terceros podran tener acceso a la informacin/conocimiento, c).- la informacin ha sido manipulada o est incompleta, d).- la informacin/conocimiento o persona no est disponible, e).- hay dudas acerca de la legitimidad de la fuente de la informacin.

Para valorar los elementos de informacin, por favor considere la siguiente escala: Insignificante (Ninguno) Bajo Mediano Alto No causa ningn tipo de impacto o dao a la organizacin. (Ninguno en caso de que elemento sea inexistente) Causa dao aislado, que no perjudica a ningn componente de la organizacin. Provoca la desarticulacin de un componente de la organizacin. Si no se atiende a tiempo, a largo plazo puede provocar la desarticulacin de la organizacin. En el corto plazo desmoviliza o desarticula a la organizacin.

Valoracin Magnitud de Dao

Pgina 1/5

protejete.wordpress.com

Tabla 1: Datos e Informacin

Elementos de Informacin Clasificacin Costo de recuperacin Obligacin por (tiempo, ley / econmico, Contrato / material, Convenio imagen, emocional) Magnitud de Dao

Datos e Informacin

Confidencial, Privado, Sensitivo

Insignificante (Ninguno)

Bajo

Mediano

Alto

Documentos institucionales (Proyectos, Planes, Evaluaciones, Informes, etc.) Finanzas Servicios bancarios RR.HH Directorio de Contactos Productos institucionales (Investigaciones, Folletos, Fotos, etc.) Correo electrnico Bases de datos internos Bases de datos externos Bases de datos colaborativos Pgina Web interna (Intranet) Pgina Web externa Respaldos Infraestructura (Planos, Documentacin, etc.) Informtica (Planos, Documentacin, etc.) Base de datos de Contraseas Datos e informacin no institucionales Navegacin en Internet Chat interno
Valoracin Magnitud de Dao Pgina 2/5 protejete.wordpress.com

Elementos de Informacin

Clasificacin Costo de recuperacin Obligacin por (tiempo, ley / econmico, Contrato / material, Convenio imagen, emocional)

Magnitud de Dao

Datos e Informacin

Confidencial, Privado, Sensitivo

Insignificante (Ninguno)

Bajo

Mediano

Alto

Chat externo Llamadas telefnicas internas Llamadas telefnicas externas

Valoracin Magnitud de Dao

Pgina 3/5

protejete.wordpress.com

Tabla 2: Sistemas e Infraestructura

Elementos de Informacin Clasificacin Costo de recuperacin (tiempo, econmico, material, imagen, emocional) Magnitud de Dao

Sistemas e Infraestructura

Acceso exclusivo

Acceso ilimitado

Insignificante (Ninguno)

Bajo

Mediano

Alto

Equipos de la red cableada (router, switch, etc.) Equipos de la red inalmbrica (router, punto de acceso, etc.) Cortafuego Servidores Computadoras Porttiles Programas de administracin (contabilidad, manejo de personal, etc.) Programas de manejo de proyectos Programas de produccin de datos Programas de comunicacin (correo electrnico, chat, llamadas telefnicas, etc.) Impresoras Memorias porttiles PBX (Sistema de telefona convencional) Celulares Edificio (Oficinas, Recepcin, Sala de espera, Sala de reunin, Bodega, etc.) Vehculos

Valoracin Magnitud de Dao

Pgina 4/5

protejete.wordpress.com

Tabla 3: Personal
Elementos de Informacin Clasificacin Magnitud de Dao

Personal

Imagen pblica de Perfil bajo, no alto perfil, InsigniPerfil medio, indispensable para indispensable para ficante experto en su rea funcionamiento funcionamiento (Ninguno) institucional institucional

Bajo

Mediano

Alto

Junta Directiva Direccin / Coordinacin Administracin Personal tcnico Recepcin Piloto / conductor Informtica / Soporte tcnico interno Soporte tcnico externo Servicio de limpieza de planta Servicio de limpieza externo Servicio de mensajera propio Servicio de mensajera externo

Valoracin Magnitud de Dao

Pgina 5/5

protejete.wordpress.com