Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
3.3 Dependències
Els actius essencials són la informació i els serveis prestats; però
aquests actius depenen d’altres actius com poden ser els equips, les
comunicacions, les instal·lacions i les freqüentment oblidades
persones que treballen en aquells.
Per això, apareix com a important el concepte de “dependències
entre actius” o la mesura en que un actius superior es veuria afectat
per un incident de seguretat en un actius inferior.
Es diu que un “actiu superior” depèn d’un “actiu inferior” quan la
materialització d’una amenaça a l’actiu inferior, té com a
conseqüència un perjudici sobre l’actiu superior.
3.3.1 Dependències dels Serveis Essencials
[Actius]Rebuda de comandes:
- Servidors Xarxa Externa
o Aplicació Web
BBDD Aplicació Web
- ADSL
[Actius]Gestió de comandes:
- Servidors Xarxa Interna
o Aplicació Gestió de Comandes
BBDD Interna
- Xarxa Local
- ADSL
3.3.2 Dependències dels Serveis Interns
[Actiu] Testeig de noves versions de l’aplicació web:
- Estacions de treball(usuaris)
- Servidors Xarxa Interna
- Xarxa LAN
[Actiu] Correu electrònic
- Accés a Internet d’usuaris
- Servidor xarxa Interna
[Actiu] Fitxers compartits
- Servidors Xarxa Interna
- Xarxa LAN
[Actiu] Accés a internet d’usuaris
- Connexió ADSL
- Firewall
[Actiu] Gestió de comptes
- Xarxa LAN
17