Está en la página 1de 6

Activos de

Informacin

Dentro de los procesos empresariales relacionados


con tecnologas, los activos de informacin son los
elementos fundamentales para que la seguridad de
los datos se pueda mantener y el objetivo del nego-
cio se cumpla sin inconvenientes.

Con el incremento de los ataques y delitos inform-


ticos, las empresas y los procesos de TI estn cada
vez ms enfocados en la implementacin de polticas
de seguridad para el resguardo de esos activos.

Estas polticas deben realizarse de acuerdo con los


lineamientos de disponibilidad de la informacin re-


querida para cada proceso de la empresa.
1.1 Definicin ACTIVOS
Los activos de informacin son ele-
mentos que contienen informacin
vital de la empresa, estos elementos Datos
por tanto tienen un valor corporativo y Equipamento
deben protegerse bajo un esquema o auxiliar
sistema de proteccin.

1.2 Clasificacin de activos de


informacin

Dentro de una organizacin se esta-


blecen los activos de informacin de
acuerdo con las necesidades propias
establecidas. Entre los activos que
normalmente se encuentran tenemos:

Base de Datos
Edificios
Archivos Aplicaciones Locales
Software
Equipos informticos
Equipos de comunicaciones
Servicios tecnolgicos
Recurso Humano
Documentacin de sistemas

Manuales Tcnicos

Personal Servicios Tecnologa

Fuga de Cambio
Informacin de Destino

Informacin
Sensible

Prdida Accidental Robo de


de Informacin Informacin

3 FAVA - Formacin en Ambientes Virtuales de Aprendizaje SENA - Servicio Nacional de Aprendizaje


Dentro de la clasificacin de los activos se establecen unas categoras, las Categora de Hardware
Tecnologa
cuales son:
Todos los equipos que hacen parte de los procesos de
tecnologa de la empresa: equipos de cmputo, telfonos,
Datos routers, servidores, entre otros

Categora de Datos

Cualquier dato que conforme la informacin general o es-


pecfica de los procesos de la empresa
Edificios
Locales Categora de Infraestructura

Son las instalaciones donde se encuentran los activos

Aplicaciones
Categora de Aplicaciones o Software
1.3 Inventario de Activos
El conjunto de programas utilizados por la organizacin
Una organizacin o cualquier empre-
sa deben realizar un inventario de
activos donde se identifican cada uno
de ellos incluyendo toda la informa-
cin relevante para facilitar la recu-
peracin cuando sea necesario.

Personal Las actividades de inventario son las


Categora de Recursos Humanos piezas fundamentales para la gestin
de los activos de informacin. Entre
Est conformada por todo el personal que tiene acceso a
las actividades tenemos:
los activos.

Definicin
Revisin
Actualizacin
Publicacin
Servicios Categora de Servicios

Servicios internos o externos que ofrece la organizacin


donde exista flujo de informacin de los procesos.

5 FAVA - Formacin en Ambientes Virtuales de Aprendizaje SENA - Servicio Nacional de Aprendizaje


1.4 Valoracin de Activos
Definicin
Los activos deben ser valorados de acuerdo con parmetros establecidos pre-
Se establecen qu activos de viamente:
informacin van a hacer parte
Confidencialidad
del inventario. Este inventario se
puede registrar en una Matriz de Se valora el nivel de confidencialidad de acuerdo con los permisos dados a los
Inventario. Entre los elementos usuarios a los activos especificados.
para tener en cuenta en la Defini-
cin estn: Criterio Descripcin Explicacin
MA Muy Alto Muy alto nivel de confidencialidad
Identificacin del activo:
Cdigo para identificar cada acti- A Alto Alto nivel de confidencialidad
vo M Medio Medio nivel de confidencialidad
B Bajo Bajo nivel de confidencialidad
Tipo de activo: Se clasifica
de acuerdo con la categora MB Muy Bajo Muy bajo nivel de confidencialidad

Descripcin: Se coloca
una descripcin breve de cada
uno Integridad

Valor: Se establece el nivel Se verifica el estado completo del activo, es decir que no sea alterado sin au-
de valoracin o importancia que torizacin
tiene el activo en la organizacin
Criterio Descripcin Explicacin
Responsable del activo: MA Muy Alto Muy alto estado completo
Se estable quien es el propietario
Revisin: Se verifica si un acti- A Alto Alto estado completo
o responsable del activo
vo de informacin sigue pertenecien- M Medio Medio estado completo
Ubicacin: Se especifica do al inventario, o si se debe realizar B Bajo Bajo estado completo
fsicamente donde se encuentra alguna actualizacin de los datos del
cada activo activo. MB Muy Bajo Muy bajo estado completo

Actualizacin: Se registra las


actualizaciones de datos de acuerdo
Disponibilidad
con los procesos establecidos
Publicacin: Se presentan los Se garantiza el nivel de disponibilidad o acceso de cada usuario a los activos
resultados del inventario usando los de informacin
mecanismos previamente estableci-
Criterio Descripcin Explicacin
dos.
MA Muy Alto Nivel de disponibilidad
A Alto Nivel de disponibilidad
M Medio Nivel de disponibilidad
B Bajo Nivel de disponibilidad
MB Muy Bajo Nivel de disponibilidad

7 FAVA - Formacin en Ambientes Virtuales de Aprendizaje SENA - Servicio Nacional de Aprendizaje


Valor Glosario
Se clasifica el valor del activo o importancia dentro de la organizacin. Inventario de activos: Listado de
Criterio Descripcin Explicacin los recursos dentro del alcance de
procesos de tecnologa de la infor-
MA Muy Alto Nivel de valoracin macin en las empresas
A Alto Nivel de valoracin
M Medio Nivel de valoracin TI: Tecnologa de la informacin
B Bajo Nivel de valoracin
MB Muy Bajo Nivel de valoracin

Recursos Bibliogrficos

Poveda, Jose Manuel.(2011) Los


activos de la seguridad de la infor-
macin. Recuperado de http://jmpo-
vedar.files.wordpress.com/2011/03/
mc3b3dulo-7.pdf

Alide, revista.(2013).Cmo gestio-


nar activos de informacin?. Recu-
perado de http://www.alide.org.pe/
fn13_fin_rev1_activos.asp

Cely, Juan Carlos.(2007). Inventa-


rio y clasificacin Alcalda Mayor.
Recuperado de http://www.alcal-
diabogota.gov.co/docsig/documen-
tos/Proceso39/2213200-GS-004_
Ant_15022011082010.pdf

9 FAVA - Formacin en Ambientes Virtuales de Aprendizaje SENA - Servicio Nacional de Aprendizaje


Control de documento
Construccin Objeto de Aprendizaje
ACTIVOS DE INFORMACIN
Desarrollador de contenido
Manuel G. Hormechea Lance
Experto temtico

Claudia Milena Hernndez Naranjo


Asesor pedaggico
Rafael Neftal Lizcano Reyes

Produccin Multimedia Luis Fernando Botero Mendoza


Lder expertos temticos Ana Yaqueline Chavarro Parra
Lder lnea de produccin Santiago Lozada Garcs