Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
auxiliar
Personal Administrador de
Sistemes
Alta X X X 9 X
Usuaris Mitjana X X X 7 X
1.1.1 Criteri de Valoració
En la següent taula observem els criteris que es segueixen a l’hora de
valorar les dimensions de seguretat d’un actiu.
VALOR CRITERI
10 Dany molt greu a la
organització
7-9 Dany greu a la organització
4-6 Dany important a la
organització
1-3 Dany menor a la
organització
0 Irrellevant per la
organització
X No afecta
1.2 Anàlisi d’Amenaces
En aquesta taula es mostra la freqüència amb la que es pot produir
una amenaça, així com el seu impacte per al procés de Recepció de
Comandes, així com als actius dels qual depèn aquest procés.
Actiu
[Essencials]Recepció
de comandes
Freqüència [A] [C] [I] [D] [T]
[HARDWARE]Servido
100% 50 50 100 100
rs Xarxa Externa
% % % %
[Aplicació]Aplicació
100% 50 50 100 100
Web
[Serveis
d’Informació] BBDD
Aplicació Web
[Serveis
subcontractats]
ADSL]
%
100% 50
%
100% 50
%
%
50
%
50
%
%
100
%
100
%
[I] De origen
industrial
[I.1] Fuego MPF 100
%
[I.2] Daños por agua MPF 100
%
100
%
100
%
31