Elaboració d'un pla de seguretat de la informació

Guillem Gimeno Domenech MISTIC
recursos
[E.25] Pérdida de
equipos
[E.28]
Indisponibilidad del
personal
[A] Ataques
intencionados
[A.3] Manipulación
de los registros de
actividad (log)
[A.4] Manipulación
de la configuración
[A.5] Suplantación
de la identidad del
usuario
[A.11] Acceso no
autorizado
[A.24] Denegación
de servicio
[A.26] Ataque
destructivo
[A.28]
Indisponibilidad del
personal
[A.30] Ingeniería
social (picaresca)
MPF 60%
MPF 1%
PF 100
%
PF 100% 50
%
PF 50% 50
%
10
%
10
%
F 50% 50 10 100
% % %
F 100
%
F 100
%
F 10%
F 50% 50
%
50% 100
%
100
%
En aquesta taula es mostra la freqüència amb la que es pot produir
una amenaça, així com el seu impacte per al procés de Gestió de
Comandes, així com als actius dels qual depèn aquest procés.
Actiu Freqüència
**
[Essencials]Gestió
de comandes
[HARDWARE]Servid
ors Xarxa Interna
[Aplicació]Aplicació
Gestió de comandes
[Serveis
d’Informació]
BBDDInterna
[Serveis
subcontractats]
ADSL]
[A] [C] [I] [D] [T]
100
%
100
%
100
%
100
%
100
%
100
%
100
%
100
%
50
%
50
%
50
%
50
%
100
%
100
%
100
%
100
%
100
%
100
%
100
%
100
%
33