Está en la página 1de 7

Tangibles:

identificar de Ogallo:
Contratos y
manera acuerdos,
única el- Software:
activo de Ogallo:
Ogallo: Documentación
sistemas de
Ogallo: información o su Servicios de red,
Nombre como se del sistema,
información,
Ogallo: Ogallo:(AD, DNS, DHCP,
Número único importancia
manuales aplicaciones
de de
que identifica al identifica o dentro de la software, - EquiposTalento
de FIREWALL,
Humano
reconoce el usuario,
activo en el entidad procedimientos cómputo
o un Herramientas de disponible:
y de PROXI, etc.),
activo en la comunicaciones,
Funcionario,
Internet, páginas
inventario. proceso.operativos desarrollo,
o de
Entidad. Esta información impresoras,
contratista,
de consulta,
soporte,
TIPOutilitarios,
planes
ACTIVO
tambiénparapermite
la Motores descanner, proveedor
etc. directorios
determinar si elbasesdel compartidos e
continuidad de datos, Intranet

Recurso Humanos
activo denegocio,Sistemas

Servicios de TI
Información
IDENTIFICADOR DEL información
acuerdos Operativos.
sobre

Hardware
NOMBRE DEL ACTIVO DESCRIPCIÓN ACTIVO

Software
ACTIVO comprende

Otros
retiro, pruebas
Documento que contiene la otros activos.
de auditoría e
especificación de nuevos información
requerimientos y controles de cambios archivada, libros.
sobre aplicaciones y servicios
manejados
Lugar dondedentro del árealos
se albergan deequipos - Activos
SDA-F-012 V1 Formato de solicitud de requerimientos x Intangibles:
soluciones digitales. De tal manera
electrónicos necesarios para mantener que
se cubra
una a total
red de cabalidad las
computadores, esto es, Patentes,
Datacenter necesidades x
premios de
contar con la actuales de los clientes
energía necesaria,
Documento
ventilación donde
gestionadasadecuada se ydescriben
de manera simple dentro
sistemas de reconociimiento,
Perfil de cargo detalladamente
de este documento.
seguridad. los cargos de la x conocimientox
GH-FR-01
empresa
Documento donde se describe adquirido
Resumen de instalación información detallada de instalación de x
SV-FR-07
un servicio, producto
Documento donde se describe los
SV-FR-04 Acta de entrega entregables a un cliente sobre un x
producto o servicio
Sistema de información donde se
Alfresco Sistema x x
gestiona de informaciónen
la información de ella cual se
empresa
gestionan los proyectos de la empresa
Alm (Requerimientos, pruebas, controles de x x
Sistema de información
cambio, incidentes, en el cual se
certificaciones,
puede gestionar
responsables, los tiempos de
etc)
Actitime x
esfuerzo laboral de cada día por
proyectos, actividades
Repositorio para gestionar proyectos de
Git x
forma colaborativa
Documento donde se describe de forma
SV-FR-11 PLAN DE GESTIÓN DE SERVICIOS detallada los servicios que presta la x x
empresa a los clientes que tiene
Producto que proporciona software de
VMWARE x x
virtualización
Producto que proporciona software de
VirtualBox x x
virtualización
Documento donde se detalla la solicitud
AD-FR-12 Solicitud de compra de una compra , ya sea insumos x
tangibles, intangibles
Servidor conectado a una red para
Almacenamiento conectado en red x
gestionar y compartir información
Licencia de producto de la empresa
Licencia Software para que se pueda utilizar ya sea en un x
cliente o internamente
Elaboró/ cargo: Jordi Sebastiían Acevedo Guevara Analista de pruebas

Fecha:
(24/08/2020)
interior de la determinar hacer efectivos forma, tamaño o
Entidad. cuales son los los controles de modo en la que
Ogallo: requisitos para seguridad (Toma se presenta la
que la misma se de copias de Ogallo: información o se Ogallo:
Servicios
- Infraestructura
de red,
Ogallo: Idioma en que se Describe la
o: Ogallo:(AD, DNS,
TI: Oficinas,
DHCP, a la salvaguarde ante seguridad, permite su
Tipologia presenta el ubicación tanto
ipos
Talento
de FIREWALL,
Humano
centro de
cual pertenece accesos no asignar activo o visualización o física como
putodisponible:
y de PROXI, el
computo,
etc.),
Activos de INVENTARIO Y CLASIFICACION
autorizados, privilegios de: DE ACTIVOS DE INFORMACIÓN
presenta la
consulta, tales
electrónica del
unicaciones,
Funcionario,
Internet,
armarios,
páginasetc. modificación, Acceso, como: hoja de
Información. información activo de
esoras,
contratista,
de consulta, pérdida de la Modificaciones, cálculo: xls, información.
ner,proveedor
etc. directorios
- Controles de confidencialidad Borrado) que el imagen: jpg,
compartidos
entrono e de TI: o destrucción propietario de la audio: mp3,
Intranet
Alarmas, deliberada y al información ha video: avi,
cámaras de mismo tiempo definido, con
IDIOMA ACTIVO FORMATO DE
documento de
PROPIETARIO CUSTODIO
de definir que se base en los texto:UBICACIÓN
pdf, etc. DERECHOS DE ACCESO
seguridad, aires INFORMACIÓN PRESENTACIÓN
acondicionado, hace con la controles de
trituradoras de información una seguridad
papel, etc. vez ya no sea disponibles.
requerida y los
- Servicios tiempos de Documento digital ubicado en
Dirección de
retención
Dirección de innovación
Contratados de Español Doc el repositorio de L,M,B
TI: Colocation, infraestructura
asociados ay la
soporte Equipos electrónicos documentación de la empresa
Dirección
Data Center,de Dirección de
misma. necesarios para
Español Datacenter L,M
infraestructura
Centros y soporte infraestructura y soporte mantener una red de
computadores Documento digital ubicado en
Dirección de
Arearepliación
de gestiónpara
humana Español Docx el repositorio de L.M,B
contingencias infraestructura y soporte
documentación de la empresa
Documento digital ubicado en
Dirección de Dirección de
Español Docx, pdf el repositorio de L,M,B
infraestructura y soporte infraestructura y soporte
Dirección de fabrica de documentación
Documento de ubicado
digital la empresa
en
Dirección de
software, Dirección de Español Docx el repositorio de L,M
Dirección infraestructura y soporte
Direcciónyde
infraestructura desoporte documentación de la empresa
infraestructura
Direcciónyydesoporte, Dirección de Desplegado en los servidores
infraestructura soporte, Español Administración web L,M
Dirección de fabrica
infraestructura de
y humana,
soporte, infraestructura y soporte de la empresa (Datacenter)
Area de gestión
software, de
Dirección Dirección
fabrica de
de Dirección de Desplegado en los servidores
Español, Ingles Administración web L,M
innovación,
software, Dirección
Dirección de infraestructura y soporte de la empresa (Datacenter)
administrativa
innovación, y
Dirección Dirección de Desplegado en los servidores
Dirección
financiera, de y
Dirección Español Administración web
web, de la empresa (Datacenter) L,M
administrativa infraestructura y soporte
infraestructura
general
financiera, y soporte,
Dirección Programa de
Dirección de Desplegado en los servidores
Dirección
general, Direcciónde
de fabrica Español, Ingles escritorio, plugin en L,M
infraestructura y soporte de la empresa (Datacenter)
software,
comercial,de
Dirección Dirección
fabrica de
Dirección de
de entornos de Documento digital ubicado en
innovación Dirección de desarrollo
software, Dirección de
canales Español Docx, ods el repositorio de L,M,B
infraestructura y soporte
innovación documentación
Administración web, Instalado de la empresa
en equipos de
Especialista de soporte,
Especialista de soporte Español, Ingles aplicación de computo de colaboradores de L,M,B
analista de pruebas
escritorio la empresa
Instalado en equipos de
Especialista de de
Dirección soporte, Especialista de soporte, aplicación de
computo de colaboradores de L,M,B
analista de pruebas
infraestructura y soporte, analista de pruebas escritorio
la empresa
Dirección
Direcciónadministrativa
de fabrica de y Dirección de Servidor compartido Desplegado en los servidores
Español L,M
financiera
software, Dirección de infraestructura y soporte en la red de la empresa (Datacenter)
innovación, Dirección Dirección de
Español lic Servidor de la empresa L,M,B
administrativa y infraestructura y soporte
financiera, Dirección
general, Dirección
comercial, Dirección de
canales
Dirección de Documento digital ubicado en
Especialista de soporte,
infraestructura y soporte, Español lic el repositorio de L,M
analista de pruebas
Dirección de innovación documentación de la empresa
Revisó/ cargo:

Fecha:
(dd/mm/aaaa)
grupo de Ogallo: La existencia de valoración, se
Impacto que se
usuarios, se Ogallo: tendría si laImpacto
Ogallo: que se información que describe el
debe asignar el Impacto que se tendría si los
: exactitud y Determina que puede o debe impacto que
tipo de acceso tendría si el usuarios
clasificación se le ser divulgada o causaría la
be la estado completo
que tiene activo de de la autorizados
deba dar al no no, y que por pérdida de la
ión tanto Oallo: información tuvieran
omo autorizado para Marcar confuera informaciónActivo
X, si accedido y deacceso
la ende debe tener propiedad de
acceso y uso al ainformación
los activos decon una mayor seguridad
ónica del aplica el atributo métodos de
activo (L, M, B) por personas no
procesamientoinformación
el fin de en protección. (Confidencialida
de autorizadas: el momentolosque
ación. donde: fueran establecer d, Integridad y
- (L)ATRIBUTOS
Lectura, DE SENSIBILIDAD DEL ACTIVO CLASIFICACIONMA DE -SEGURIDAD
Muy Alto lo requieran:
controles de Los niveles de Disponibilidad),
consulta. A - Alto alterados : MA - Muy Alto
seguridad. confidencialidad o el argumento
MA - Muy Alto
que deben protegerse?

información que puede

operaciones internas?
fraudes ó corrupción?
información que debe M - Medio A - Alto A - Alto
informacion de datos
personales sensibles

- (M) de la del porque se

información que es

información que es
personas externas?

muy crítico para las


comprometido para

muy crítico para el


ser restringido a
información con

Confidencialidad
Modificación, B - Bajo M - Medio información asignó dicha

Disponibilidad
servicio hacia
ser alterado o
¿Es activo de

¿Es activo de

¿Es activo de

¿Es activo de

¿Es activo de
M - Medio CATEGORIZACIÓN DE LA JUSTIFICACION DE LA
MB - Muy BajoB - Bajo B -CONFIDENCIALIDAD
Bajo

Integridad
terceros?
actualización pueden ser:
CLASIFICACION valoración.
- (B) Borrado, MB - Muy Bajo - Muy Bajo
MB - Pública
eliminación. - Reservada
- Privada o
Confidencial
- Semi-privada o
x x x x A A A Privada o confindencial Interna M

x x x x x MA MA MA Privada o confindencial A

x x x A A MA Información pública B
Información semi-privada o
x x B B B M
Interno
Información semi-privada o
x x B B MA M
Interno
x x x x x MA MA MA Privada o confindencial A

x x x x MA MA MA Privada o confindencial A
Información semi-privada o
x x x x x A MA MA A
Interno
x x x x MA MA A Privada o confindencial A
Información semi-privada o
x x M M B M
Interno
x x x M M A Privada o confindencial M

x x x M M A Privada o confindencial M

x x x x A A A Privada o confindencial A
Información semi-privada o
x x x A A A A
Interno
Información semi-privada o
x x x x A A M A
Interno

Aprobó/ cargo:

Fecha:
(mm/dd/aaaa)
valoración, se
describe el
impacto que
causaría la
pérdida de la
propiedad de
seguridad
(Confidencialida
d, Integridad y
Disponibilidad),
o el argumento
del porque se
asignó dicha
valoración.

También podría gustarte