Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
Fase 3: Estat del Risc: Identificació i valoració dels Actius
i Amenaces
3.1 Introducció.
Els actius son el elements que es deuen protegir envers riscos i
amenaces per a assegurar un correcte funcionament del negoci.
La primera etapa cap a la consecució del Pla Director consistirà en
l'avaluació dels nostres actius, considerant les dependències existents
entre ells i realitzant una valoració
3.2 Actius
La tipificació dels actius, es tant una informació documental d’interès
com un criteri d’identificació d’amenaces potencials i salvaguardes
apropiades a la naturalesa de l’actiu.
En un sistema d’informació trobem 2 coses essencials:
- La informació que s’utilitza
- Els serveis que es presten
Aquests dos actius essencials marquen els requisits de seguretat per
a tots els demés components del sistema.
Dins de la informació que s’utilitza pot ser interessant considerar
algunes característiques formals tals com si son de caràcter personal,
amb requisits legals, o estan sotmesos a alguna classificació de
seguretat, amb requisits normatius.
3.2.1 Actius Essencials
Com es comenta anteriorment, els actius essencials, marcaran els
requisits de seguretat per als demés components; en el nostre cas, la
organització conta amb dos actius essencials per al correcte
desenvolupament del negoci:
Rebuda de Comandes: Acció que realitzen els clients, comprant un
producte a la web.
Gestió de Comandes: Tramitació d’una comanda de les oficines a
magatzem.
Sense aquests dos actius, la organització no podria funcionar
correctament, es per això, que seran la base de la seguretat per a
tots els demes elements del sistema.
15